SliverFox 1x

显示全部楼层 · 发表于 2024-9-3 13:33:31

金山安全miss

显示全部楼层 · 发表于 2024-9-3 14:38:05

莒县小哥发表于 2024-9-3 12:12

我这里扫描和双击都不杀

显示全部楼层 · 发表于 2024-9-3 14:44:04

喀反发表于 2024-9-3 14:38
我这里扫描和双击都不杀

现在呢“

显示全部楼层 · 发表于 2024-9-3 15:28:38

莒县小哥发表于 2024-9-3 14:44
现在呢“

@喀反的MD是有问题的，好像入库的样本监控也不杀，需要双击，可他没开SAC，不清楚是何种BUG

感觉MD的BUG好多啊，我这边新系统就有两个BUG，一个是SAC导致监控废了，另一个是部署MDB以后，TDT功能废了，都是致命的BUG，唉

显示全部楼层 · 发表于 2024-9-3 16:35:08

额额，又是直接利用固信，而且还是有效签名。有没有大佬分析一下它是怎么实现改服务器IP的

显示全部楼层 · 发表于 2024-9-3 16:37:45

驭龙发表于 2024-9-3 15:28
@喀反的MD是有问题的，好像入库的样本监控也不杀，需要双击，可他没开SAC，不清楚是何种BUG

感觉MD ...

我这里也是这样

显示全部楼层 · 发表于 2024-9-3 16:41:08

驭龙发表于 2024-9-3 15:28
@喀反的MD是有问题的，好像入库的样本监控也不杀，需要双击，可他没开SAC，不清楚是何种BUG

感觉MD ...

我这里也这样，下载解压都不杀，手动扫描下载文件夹不杀样本还误杀了个chipgenius

显示全部楼层 · 发表于 2024-9-3 16:43:48

keen-qv 发表于 2024-9-3 16:37
我这里也是这样

好家伙，MD的监控这么菜吗？各种BUG不断啊

显示全部楼层 · 发表于 2024-9-3 18:29:43

显示全部楼层 · 发表于 2024-9-3 19:30:26

驭龙发表于 2024-9-3 16:43
好家伙，MD的监控这么菜吗？各种BUG不断啊

普遍都是我这种情况，莫非还是云的问题？

[病毒样本] SliverFox 1x