违规涉税风险“自查自纠

猥琐大叔

企稳向好

fever腾腾 发表于 2024-5-22 10:47
我记得加密的压缩包他是会提示压缩包已加密的，原来是不会解包的吗
退一步讲，就算不解包提示个未 ...

已经没有这个提示了，现在的加密压缩包也是报安全，这也是我猜测它不再实际解包扫描的原因，毕竟不解包也就不需要判断是否加密。

比如隔壁lockbit的帖子：https://bbs.kafan.cn/thread-2269300-1-1.html
原附件是加密的，毒霸下载防护直接报安全（当然解压是可以杀的）

西风萧雨

卡巴直接阻止下载
事件: 下载被拒绝
用户: DINGDINGPC-MATE\丁丁
用户类型: 发起者
应用程序名称: msedge.exe
应用程序路径: C:\Program Files (x86)\Microsoft\Edge\Application
组件: 安全浏览
结果说明: 已阻止
类型: 木马
名称: Trojan-Downloader.Win32.Agent.xyctae
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 查询系统R.exe
对象路径: https://bbs.kafan.cn/forum.php?m ... 4NTM5NnwyMjY5NDAx//
对象的 MD5: 9158492DF75D0446DC05114EFBEAC1A6
原因: 数据库
数据库发布日期: 今天，2024/5/22 上午8:55:00

fever腾腾

企稳向好 发表于 2024-5-22 12:25
已经没有这个提示了，现在的加密压缩包也是报安全，这也是我猜测它不再实际解包扫描的原因，毕竟不解包也 ...

那就奇怪了，我这边还有啊https://bbs.kafan.cn/thread-2269284-1-1.html

企稳向好

fever腾腾 发表于 2024-5-22 13:38
那就奇怪了，我这边还有啊https://bbs.kafan.cn/thread-2269284-1-1.html

那就不清楚了，莫非是因为那个压缩包密码是通用密码（infected）？但这就无法解释毒霸报安全了。总不能是云端把压缩包本体加白了吧

心醉咖啡

火绒5

inhh1

BD版本不同有区别：
不带HyperDetect机学版：
扫描miss，双击先报shellcode网页毒，然后atc杀主程序
HyperDetect机学版解压杀

僅此而已

ESSP手动查信誉后报suspicious，扫描miss，实体机(11代移动端i7)未双击
感觉最近ESET表现很奇怪啊

biue

awsl10000次

僅此而已 发表于 2024-5-22 22:48
ESSP手动查信誉后报suspicious，扫描miss，实体机(11代移动端i7)未双击
感觉最近ESET表现很奇怪啊

应该是eset扫描时没有云端介入所以扫描miss，但云端已经拉黑了