问题已解决今天客户发我文件打开中毒了不是文

显示全部楼层 · 发表于 2024-7-6 20:09:39

枣泥奶卷发表于 2024-7-6 18:14
ESET需手动用hips设置禁止程序调起新程序（大概是这个意思），ESET的hips用好自然很强，但都得手动设置， ...

是里面的“修改应用程序状态”这个设置吧。

显示全部楼层 · 发表于 2024-7-6 21:06:45

我在想你这是什么客户啊？

显示全部楼层 · 发表于 2024-7-6 21:48:11

ESET那么差吗根本无反应呀

显示全部楼层 · 发表于 2024-7-6 22:56:13

趋势miss
安天Trojan/Win64.Kryplod(NULL@NULL)

显示全部楼层 · 发表于 2024-7-6 23:52:14

yangjiangh2 发表于 2024-7-6 21:48
ESET那么差吗根本无反应呀

ELG鉴定安全那的确是没辙了，有时候也不知道这么明显的恶意行为为啥有的杀软厂商就是愣告诉你无危险

显示全部楼层 · 发表于 2024-7-7 00:40:34

1073328164 发表于 2024-7-6 23:52
ELG鉴定安全那的确是没辙了，有时候也不知道这么明显的恶意行为为啥有的杀软厂商就是愣告诉你无危险[:06: ...

我这边手动触发好几次ELG了，依旧没结果

显示全部楼层 · 发表于 2024-7-7 00:42:30

gsgaosheng 发表于 2024-7-6 19:48
现在样本线程注入还有在玩？
现在的应用程序带数字签名，注入相当于破坏数字签名。
所以注入基本上会排除 ...

显示全部楼层 · 发表于 2024-7-7 00:44:46

gsgaosheng 发表于 2024-7-6 19:48
现在样本线程注入还有在玩？
现在的应用程序带数字签名，注入相当于破坏数字签名。
所以注入基本上会排除 ...

叔叔你不会是盗别人的卡饭号的把

显示全部楼层 · 发表于 2024-7-7 00:52:22

胡淇允发表于 2024-7-6 10:10
一般都不装防火墙的

虽然麻烦，但是这个防火墙还是很厉害的，我一般都安装

显示全部楼层 · 发表于 2024-7-7 00:54:40

胡淇允发表于 2024-7-5 23:01
Dr.web kill Trojan.MulDrop27.61893

这种注入病毒基本都过不了大蜘蛛。

[病毒样本] 问题已解决今天客户发我文件打开中毒了不是文