可疑的谷歌浏览器

显示全部楼层 · 发表于 2024-9-1 20:22:38

玛姆库特发表于 2024-9-1 18:10
ESET 扫描 miss

看来在线扫描器的病毒库是同步的

显示全部楼层 · 发表于 2024-9-1 20:32:44

ninjagaocc 发表于 2024-9-1 20:22
看来在线扫描器的病毒库是同步的

国内本地病毒库更新有延迟，云端是同步的

显示全部楼层 · 发表于 2024-9-1 22:03:31

Elastic Kill

显示全部楼层 · 发表于 2024-9-2 09:38:44

迈克菲扫描 miss

显示全部楼层 · 发表于 2024-9-2 13:34:38

本帖最后由 ninjagaocc 于 2024-9-2 13:42 编辑

瑞星V17  默认设置MISS  ,开启人工智能引擎 MISS，双击李鬼浏览器后MISS

时间       事件       结果       附加信息
2024-09-02 13:31:16       右键查杀结束       扫描95个对象，发现0个威胁
2024-09-02 13:30:18       右键查杀开始       ——
2024-09-02 13:27:46       右键查杀结束       扫描95个对象，发现0个威胁
2024-09-02 13:27:01       右键查杀开始       ——
2024-09-02 13:26:34       右键查杀结束       扫描93个对象，发现0个威胁
2024-09-02 13:25:53       右键查杀开始       ——

显示全部楼层 · 发表于 2024-9-2 13:44:57

Fadouse 发表于 2024-9-1 22:03
Elastic Kill

你这是卡巴的什么软件？

看的我一愣一愣的

显示全部楼层 · 发表于 2024-9-2 16:24:15

本帖最后由隔山打空气于 2024-9-2 16:27 编辑

ninjagaocc 发表于 2024-9-2 13:44
你这是卡巴的什么软件？看的我一愣一愣的

这是Elastic Security的timeline（和RCA分析图），本地安装的NGAV叫做Elastic Defend，Malicious Behavior Prevention是它主防的检测

显示全部楼层 · 发表于 2024-9-2 18:14:56

ninjagaocc 发表于 2024-9-2 13:44
你这是卡巴的什么软件？看的我一愣一愣的

这不是Kaspersky，目前我使用的是 Elastic Defend
我最近在尝试不同的企业AV（签名不具备参考性）

显示全部楼层 · 发表于 2024-9-4 11:45:18

本帖最后由 yaokai815 于 2024-9-4 17:39 编辑

火绒 0x 卡巴 1x

[病毒样本] 可疑的谷歌浏览器

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源