VT扫描结果1杀，ESET首杀，文件有Shanghai Liuran Trading Co.数字签名[奇特的小东西]

显示全部楼层 · 发表于 2024-9-15 17:29:03

大概率某个用户不知道怎么下了这个触发未知文件上传
然后被云沙箱的自动机给怎么抓出来了。
如果早一点发现我怀疑会出现的是云拉黑报法

显示全部楼层 · 发表于 2024-9-15 17:33:05

Miostartos 发表于 2024-9-15 17:29
大概率某个用户不知道怎么下了这个触发未知文件上传
然后被云沙箱的自动机给怎么抓出来了。
如果早一点发 ...

看文件数字签名，应该是12号早上的，我昨天晚上发现的，也就是说这小东西刚刚诞生两天多一点点，就被ESET谋杀了，不过大多数用户没有ELG啊，难道国外用ESU的用户比较多？

显示全部楼层 · 发表于 2024-9-15 17:42:25

本帖最后由 Miostartos 于 2024-9-15 17:44 编辑

驭龙发表于 2024-9-15 17:33
看文件数字签名，应该是12号早上的，我昨天晚上发现的，也就是说这小东西刚刚诞生两天多一点点，就被ESET ...

和ELG无关
ESET遇见可疑程序是会自动上传的
从目前的情况来看，我猜测本地那个不怎么有动静的AI模块在这方面是有参与的
可能6个AI模型有几个判可疑就会触发上传进自动机

另外日志里面能看见上传记录.

显示全部楼层 · 发表于 2024-9-15 17:45:14

Miostartos 发表于 2024-9-15 17:42
和ELG无关
ESET遇见可疑程序是会自动上传的
从目前的情况来看，我猜测本地那个不怎么有动静的AI模块在 ...

也对，livegrid也是有上传文件的能力，只是没有LEG实时响应的能力。

刚刚见你说云沙箱，我就默认认为是ELG了，哈哈。

话说，你现在也在用ESET啊

显示全部楼层 · 发表于 2024-9-15 18:17:51

驭龙发表于 2024-9-15 17:45
也对，livegrid也是有上传文件的能力，只是没有LEG实时响应的能力。

刚刚见你说云沙箱，我就默认认为 ...

WSCS让我搞出莫名其妙的问题了
于是干脆换回来，实际之前也一直有台设备在用，只不过现在全都换ESET了

显示全部楼层 · 发表于 2024-9-15 18:51:28

Miostartos 发表于 2024-9-15 18:17
WSCS让我搞出莫名其妙的问题了
于是干脆换回来，实际之前也一直有台设备在用，只不过现在全都换ESET了

我转了一大圈，也回到ESET了，刚刚测一下，目前能仅次于IPS的也就只有ESET的NAP（Network Attack Protection）了，虽然跟IPS有很大差距，但除了IPS之外，NAP算得上是非常不错的防御功能了。
我自己测一下，效果确实是不错，比Avira防火墙的入侵者防护功能更全面也更强

显示全部楼层 · 发表于 2024-9-15 20:19:10

KSN信任

显示全部楼层 · 发表于 2024-9-15 20:48:59

QAX天守扫描miss
安天智甲扫描miss 双击miss 会自动退出第一次双击跳转到一个Thank you的界面，第二次往后就没动静了

显示全部楼层 · 发表于 2024-9-15 21:36:24

大佬，你的win11 24h2系统进入安全模式启动后有没有提示：出现问题，你的PIN不可用，单击以重新设置PIN的问题，无法进入

，正常启动没有提示

显示全部楼层 · 发表于 2024-9-15 21:50:52

FD丶纸鸢发表于 2024-9-15 20:48
QAX天守扫描miss
安天智甲扫描miss 双击miss 会自动退出第一次双击跳转到一个Thank you的界面，第二次往 ...

奇安信得沙箱和自己的产品没有联动嘛

昨天沙箱就红了

[病毒样本] VT扫描结果1杀，ESET首杀，文件有Shanghai Liuran Trading Co.数字签名[奇特的小东西]

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源