[病毒样本] 1x

显示全部楼层 · 发表于 2024-1-11 19:53:12

DisaPDB 发表于 2024-1-11 19:51
Huawei Qiankun-EDR scan miss.

乾坤试试看双击的HIPS动作吧扫描估计得等入库了

显示全部楼层 · 发表于 2024-1-11 20:54:08

LSPLDD 发表于 2024-1-11 18:46
卡巴 kill
BD kill
Elastic miss

你那边有观察到ES Defend有什么异常吗。。。好像哪儿不对劲

这上下结果不一样啊，Behavior Threat Prevention和Memory Threat Prevention按理说都没有受所谓敏感度影响的，我检查过高级配置默认是不影响这俩检测部分的

这结果就很奇怪

显示全部楼层 · 发表于 2024-1-11 21:10:22

本帖最后由 DisaPDB 于 2024-1-11 21:11 编辑

t0kenzero 发表于 2024-1-11 19:53
乾坤试试看双击的HIPS动作吧扫描估计得等入库了

之前等过，等到Dropper自退Hips依旧没有出现弹窗
确认了一下没有开启免打扰模式，是我哪里设置有问题吗

显示全部楼层 · 发表于 2024-1-11 21:13:32

DisaPDB 发表于 2024-1-11 21:10
之前等过，等到Dropper自退Hips依旧没有出现弹窗
确认了一下没有开启免打扰模式，是我哪里设置有问题吗
...

可能华为的hips没做相应的规则去检测了

显示全部楼层 · 发表于 2024-1-11 21:25:00

Baby小尧发表于 2024-1-11 19:22
ESET miss

ESET

Thank you for your submission.
The detection for this threat will be included in the next update of detection engine, expected version: 28554.

assisthc.dll - Win32/Farfli.DFP trojan
奖补—资_金.exe - Win32/Farfli.DFP trojan

Regards,

ESET Malware Response Team

显示全部楼层 · 发表于 2024-1-11 21:38:09

隔山打空气发表于 2024-1-11 20:54
你那边有观察到ES Defend有什么异常吗。。。好像哪儿不对劲

这上下结果不一样啊，Behavior Threat Pre ...

去kibana翻了一下，规则什么的都正常。。。

显示全部楼层 · 发表于 2024-1-11 22:18:47

显示全部楼层 · 发表于 2024-1-12 11:14:23

火绒扫描miss 双击未测

显示全部楼层 · 发表于 2024-1-12 14:12:37

crowdstrike 双击杀

显示全部楼层 · 发表于 2024-1-12 16:29:23

金山毒霸miss

[病毒样本] 1x

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源