FakeApp 2x（木钱看来打到银狐了）

显示全部楼层 · 发表于 2024-9-27 20:50:54

UNknownOoo 发表于 2024-9-27 20:09
火绒
扫描：MISS ALL
运行：

问一下火绒版本是哪个？
这边火绒6重启没拦截，剩下都拦截了

显示全部楼层 · 发表于 2024-9-27 20:55:04

玛姆库特发表于 2024-9-27 19:58
ESET扫描杀

Eset的银狐报法真是猛

显示全部楼层 · 发表于 2024-9-27 21:31:53

域名已经炸了

显示全部楼层 · 发表于 2024-9-27 21:36:57

Luna_ovo 发表于 2024-9-27 21:31
域名已经炸了

银狐换的真快

我这就去把个人信息全撤下（）

显示全部楼层 · 发表于 2024-9-27 21:42:13

UNknownOoo 发表于 2024-9-27 20:09
火绒
扫描：MISS ALL
运行：

第一个安装后，就一直在报同一个dll

显示全部楼层 · 发表于 2024-9-27 21:56:19

Raven95676 发表于 2024-9-27 20:50
问一下火绒版本是哪个？
这边火绒6重启没拦截，剩下都拦截了

病毒库时间：2024-09-27 18:27

稳定复现：https://wwjw.lanzouq.com/isyud2b09g4d，提交给火绒了已经（

显示全部楼层 · 发表于 2024-9-27 22:02:13

UNknownOoo 发表于 2024-9-27 21:56
病毒库时间：2024-09-27 18:27

稳定复现：https://wwjw.lanzouq.com/isyud2b09g4d，提交给火绒了已经 ...

离谱，等官方处理吧（

显示全部楼层 · 发表于 2024-9-27 22:03:51

UNknownOoo 发表于 2024-9-27 21:56
病毒库时间：2024-09-27 18:27

稳定复现：https://wwjw.lanzouq.com/isyud2b09g4d，提交给火绒了已经 ...

是不是监控等级不一样，这个驱动会落盘，有写入扫描就会被干掉

显示全部楼层 · 发表于 2024-9-27 22:07:36

Raven95676 发表于 2024-9-27 20:50
问一下火绒版本是哪个？
这边火绒6重启没拦截，剩下都拦截了

有开写入扫描吗(高监控等级)，如果有写入扫描，它驱动落盘就会被干掉

显示全部楼层 · 发表于 2024-9-27 22:11:39

00006666 发表于 2024-9-27 22:03
是不是监控等级不一样，这个驱动会落盘，有写入扫描就会被干掉

监控等级和系统加固都是默认设置

至于漏洞驱动文件落地没捉的问题之前也有上报过...火绒那边首次分析表示无法检测：

“您好，这边判断该程序不关闭句柄，无法判断是否写完成，所以modify消息未抛“

后来修正回复：

您好，实在抱歉，之前回复有误，问题还在进一步确认中哈，有进展会及时跟进帖子答复的哈~

目前的话：

您好，目前已提交优化，工程师正在跟进处理中，问题解决后会给您同步信息，您也可以根据ID联系我查询问题处理进展，感谢反馈,【问题ID：53150】

[病毒样本] FakeApp 2x（木钱看来打到银狐了）