白加黑 1x

显示全部楼层 · 发表于 2024-7-31 18:32:58

智量双击后拦截

显示全部楼层 · 发表于 2024-7-31 18:33:51

本帖最后由 DisaPDB 于 2024-7-31 22:26 编辑

t0kenzero 发表于 2024-7-31 18:22
Cylance

编辑

显示全部楼层 · 发表于 2024-7-31 18:41:10

761773275 发表于 2024-7-31 18:30
草，不就是拉黑，還順便抄了火絨的報毒名

确实是OpenTip的启发不过这个报法本地端貌似是没有的必须传OT才行

话说从UDS转到HEUR之后还是MD5拉黑？

显示全部楼层 · 发表于 2024-7-31 18:42:08

Anmoe 发表于 2024-7-31 18:41
确实是OpenTip的启发不过这个报法本地端貌似是没有的必须传OT才行
话说从UDS转到HEUR之后还是MD ...

應該是md5拉黑，但是引用了OpenTip的報法，試試改md5再掃

显示全部楼层 · 发表于 2024-7-31 18:42:22

DisaPDB 发表于 2024-7-31 18:33
白加黑杀白，合理（）

这主防杀的呀
黑dll加载了那行为不得在白exe上嘛

显示全部楼层 · 发表于 2024-7-31 18:51:15

本帖最后由 Anmoe 于 2024-7-31 19:04 编辑

761773275 发表于 2024-7-31 18:42
應該是md5拉黑，但是引用了OpenTip的報法，試試改md5再掃

不是MD5拉黑改了之后依然能杀

彩蛋：全部改MD5之后运行触发了ESET的BH/报法

显示全部楼层 · 发表于 2024-7-31 19:05:02

小a

显示全部楼层 · 发表于 2024-7-31 19:36:29

华为双击miss

显示全部楼层 · 发表于 2024-7-31 19:41:57

微软（默认配置）双击，报告了未经授权的访问被阻止，目前没有进一步的报告，可以观察到可疑外联

显示全部楼层 · 发表于 2024-7-31 21:21:28

腾讯电脑管家

[病毒样本] 白加黑 1x