中秋快乐,身边人中招银狐了......（内含一个银狐）

显示全部楼层 · 发表于 2024-9-16 22:18:15

星神不灭发表于 2024-9-16 21:03
essp不杀，微步安全，elg居然识别威胁，ELG站起来了？

之前有上报过同源样本给ESET，特征应该快下放了（？）

ELG有反应很正常....

同源：https://bbs.kafan.cn/thread-2273748-1-1.html

显示全部楼层 · 发表于 2024-9-16 22:22:52

火绒
扫描：MISS
运行：添加计划任务后强制重启把火绒摸碎了

显示全部楼层 · 发表于 2024-9-16 22:27:02

UNknownOoo 发表于 2024-9-16 22:18
之前有上报过同源样本给ESET，特征应该快下放了（？）

ELG有反应很正常....

已经特征下来了，上报以后的反应速度还行
2024/9/16 22:23:54;
Real-time file system protection;
file;E:\Virus\iddo.Setup.18\iddo.Setup.18.exe;
a variant of Win64/TrojanDownloader.Agent_AGen.FP trojan;

显示全部楼层 · 发表于 2024-9-16 22:27:59

護士

AmsiRegistrationProtection

复制代码

显示全部楼层 · 发表于 2024-9-16 22:35:19

OrangeCell 发表于 2024-9-16 21:35
最近微步好像都不沙箱分析了,不知道为什么

微步云回复我说这是一个bug，工程师在后台正在加紧恢复

显示全部楼层 · 发表于 2024-9-16 22:42:19

驭龙发表于 2024-9-16 22:27
已经特征下来了，上报以后的反应速度还行
2024/9/16 22:23:54;
Real-time file system protection;

挺好的，这玩意儿太可恶了，同事给我反馈我还以为是中了流氓软件，害我处理十来二十分钟时间

显示全部楼层 · 发表于 2024-9-16 22:46:04

keen-qv 发表于 2024-9-16 22:42
挺好的，这玩意儿太可恶了，同事给我反馈我还以为是中了流氓软件，害我处理十来二十分钟时间

ESET是国外对付银狐比较好的了，另一个就是卡巴主防，而其他的就差一点

即便是有着快速响应速度著称的APC对付银狐都不太行，实测Avira的，不是满嘴跑火车

显示全部楼层 · 发表于 2024-9-16 22:54:09

@QVM360 似乎。。。。好像。。。。大概。。
在野不是那个意思？

显示全部楼层 · 发表于 2024-9-16 22:59:19

BD ATD 1x

显示全部楼层 · 发表于 2024-9-16 23:00:15

pal家族发表于 2024-9-16 22:54
@QVM360 似乎。。。。好像。。。。大概。。
在野不是那个意思？

怎么称呼问题不大，pal老哥来了

，扫描下这个恶意程序，双击就不推荐了，这病毒有点坑

[病毒样本] 中秋快乐,身边人中招银狐了......（内含一个银狐）

评分