FakeAPP 11X

显示全部楼层 · 发表于 2024-1-21 00:39:44

本帖最后由 GDHJDSYDH 于 2024-1-21 00:57 编辑

EIS监控+扫描kill 7x，KFA扫描剩下的kill 4x；剩下1x沙箱内运行安装后进程自退，运行沙箱内的白加黑衍生物miss（EIS+KFA扫描miss），运行exe衍生物被EIS阻止连接恶意网站

显示全部楼层 · 发表于 2024-1-21 00:45:32

同哈希

显示全部楼层 · 发表于 2024-1-21 00:46:59

本帖最后由 wenshui1013 于 2024-1-21 00:53 编辑

GDHJDSYDH 发表于 2024-1-21 00:39
EIS监控+扫描kill 7x，KFA扫描剩下的kill 4x

开了高敏感/高启发啥的吗
我刚eset也开了高启发7x,不开只有1x

显示全部楼层 · 发表于 2024-1-21 00:47:04

Eset小粉絲发表于 2024-1-21 00:45
同哈希

马上改

显示全部楼层 · 发表于 2024-1-21 00:49:24

显示全部楼层 · 发表于 2024-1-21 00:54:15

确实有些payloads更新了，bypassed卡巴检测

显示全部楼层 · 发表于 2024-1-21 00:55:45

wenshui1013 发表于 2024-1-21 00:46
开了高敏感/高启发啥的吗
我刚eset也开了高启发7x,不开只有1x

我这里ESET的扫描设置是高启发和对恶意软件的高敏感，卡巴的设置则是右键深度启发扫描

显示全部楼层 · 发表于 2024-1-21 00:56:33

GDHJDSYDH 发表于 2024-1-21 00:55
我这里ESET的扫描设置是高启发和对恶意软件的高敏感，卡巴的设置则是右键深度启发扫描

难怪...

显示全部楼层 · 发表于 2024-1-21 00:58:17

微软目前解压+扫描2X

果然，一段时间不提交此类样本特征就掉下去了么？

显示全部楼层 · 发表于 2024-1-21 00:59:22

Baby小尧发表于 2024-1-21 00:37
卡巴扫描kill 1x

1、事件: 检测到恶意对象用户: DESKTOP-V7UPBEB\1

卡巴扫描调到深度启发试试，我这里KFA补漏EIS剩下的5x也扫到4x

[病毒样本] FakeAPP 11X