#[MbrWriter] 1x

显示全部楼层 · 发表于 2024-7-2 09:13:39

本帖最后由真小读者于 2024-7-2 11:47 编辑

金山v9

v10

显示全部楼层 · 发表于 2024-7-2 09:15:24

毛豆入沙

显示全部楼层 · 发表于 2024-7-2 10:35:44

1073328164 发表于 2024-7-2 09:08
可惜这个功能EIS没得用，ESSP价格太离谱没啥性价比

eis会共享分析结果

显示全部楼层 · 发表于 2024-7-2 10:45:05

本帖最后由东南大学于 2024-7-2 14:47 编辑

CS解压miss，扫描kill

显示全部楼层 · 发表于 2024-7-2 10:48:18

本帖最后由 UNknownOoo 于 2024-7-4 00:13 编辑

火绒
扫描：MISS

复制代码

7.4复测：特征入库

病毒详情：
风险路径：C:\Users\UnknownOoo\Downloads\Compressed\ConsoleApplication57.exe, 病毒名：Trojan/KillDisk.dc, 病毒ID：2fdc4e6b0f278a82, 处理结果：已处理，删除文件

复制代码

显示全部楼层 · 发表于 2024-7-2 11:20:04

微软安全中心已拦截

显示全部楼层 · 发表于 2024-7-2 11:23:36

sep kill

显示全部楼层 · 发表于 2024-7-2 13:04:36

1073328164 发表于 2024-7-2 08:59
ELG是ESSP的云沙箱，可疑文件会自动上传至云沙箱进行鉴定，鉴定期间文件锁定无法访问，鉴定为白放行，鉴 ...

小a免费版是不是有类似功能

显示全部楼层 · 发表于 2024-7-2 13:08:26

安静的Snow 发表于 2024-7-2 11:23
sep kill

赛门铁克好用吗

显示全部楼层 · 发表于 2024-7-2 13:55:12

驭龙发表于 2024-7-2 00:44
ESET没有杀，但被ELG锁定，上传ELG分析
2024/7/2 0:42:30;
335308F715B09C114A25545DB5FFBCB7562 ...

ESET现在入库了，报Win32/KillMBR.NLM

[病毒样本] #[MbrWriter] 1x