低检出高混淆bat

显示全部楼层 · 发表于 2024-7-4 16:20:00

ESET扫描miss，实机双击停在这不动了

显示全部楼层 · 发表于 2024-7-4 16:53:31

本帖最后由 hansyu 于 2024-7-4 16:55 编辑

驭龙发表于 2024-7-4 15:39
昨天等到凌晨1的，都没收到结果，今天现在才开机半个小时，依旧没收到结果

我在你自动上传ELG之前就收到结果了，鉴定为安全。

像这种类型的文件好像不会主动显示安全的结果，我一般是右键查询信誉让ESET弹出ELG阻止文件的的提示，这样ESET就会自动显示安全的鉴定结果。

显示全部楼层 · 发表于 2024-7-4 17:46:29

norton v22扫描miss

显示全部楼层 · 发表于 2024-7-4 19:13:40

DisaPDB 发表于 2024-7-4 12:03
？
360

我双击了几分钟没反应

显示全部楼层 · 发表于 2024-7-4 19:31:13

hansyu 发表于 2024-7-4 16:53
我在你自动上传ELG之前就收到结果了，鉴定为安全。
像这种类型的文件好像不会主动显示安全的结果 ...

之前我也用这种方式触发ELG鉴定，只是我这边这次啥结果也没有

显示全部楼层 · 发表于 2024-7-4 19:54:11

dght432 发表于 2024-7-4 19:13
我双击了几分钟没反应

确认核晶开了吗
这个Stealer只有注入之后才有行为

显示全部楼层 · 发表于 2024-7-4 19:55:00

DisaPDB 发表于 2024-7-4 19:54
确认核晶开了吗
这个Stealer只有注入之后才有行为

开了的，可能还没行为所以没拦截

显示全部楼层 · 发表于 2024-7-4 19:55:33

dght432 发表于 2024-7-4 19:55
开了的，可能还没行为所以没拦截

那有些奇怪了，我这里是一双击就有反应……

显示全部楼层 · 发表于 2024-7-4 20:31:27

keen-qv 发表于 2024-7-4 09:14
9点34分二次扫描，依然漏报，已经反馈

过了几分钟扫描了好几次，都没结果，我后来传了鹰眼，未发现威胁

显示全部楼层 · 发表于 2024-7-4 21:33:16

ESET 现在能杀了

BAT/Agent.QIJ 特洛伊木马

[病毒样本] 低检出高混淆bat