银狐木马（7月30日样本再次更新，发帖后作者的第三次更新）

显示全部楼层 · 发表于 2024-7-29 16:42:17

bd寄

显示全部楼层 · 发表于 2024-7-29 16:47:12

显示全部楼层 · 发表于 2024-7-29 17:46:30

御坂14857号发表于 2024-7-29 15:50
智量双击后拦截
更新：拦截

幽默DirectSysCall，已经见到智量杀好几次msiexec都是这个报法了

显示全部楼层 · 发表于 2024-7-29 17:48:50

DisaPDB 发表于 2024-7-29 17:46
幽默DirectSysCall，已经见到智量杀好几次msiexec都是这个报法了

这叫特性

不更新很久啦，也没办法修

显示全部楼层 · 发表于 2024-7-29 18:23:24

Avira miss
双击无反应

显示全部楼层 · 发表于 2024-7-29 18:31:23

显示全部楼层 · 发表于 2024-7-29 18:39:16

金山毒霸边界防御kill

显示全部楼层 · 发表于 2024-7-29 18:46:32

PianoA 发表于 2024-7-29 18:39
金山毒霸边界防御kill

哈哈，没有什么边界防御，我下午四点多上报的，最开始是漏报的

显示全部楼层 · 发表于 2024-7-29 19:14:57

keen-qv 发表于 2024-7-29 18:46
哈哈，没有什么边界防御，我下午四点多上报的，最开始是漏报的

emmm...金山安全终端把下载的扫描归入边界防御里了...习惯了

显示全部楼层 · 发表于 2024-7-29 19:57:31

1073328164 发表于 2024-7-29 15:09
迈克菲扫描 miss
奇安信沙箱恶意https://sandbox.ti.qianxin.com/s ... ZD9UsdFONZSmF3-yYJp
opentip恶意 ...

非常感谢两次测试

[病毒样本] 银狐木马（7月30日样本再次更新，发帖后作者的第三次更新）