银狐

显示全部楼层 · 发表于 2024-10-5 23:51:20

QVM360 发表于 2024-10-5 23:49
龙大V我个essp的激活码

我也没有正版ESSP的，我是官方认证的Insider用户，我这种授权不允许分享的，实在是抱歉啊。

不过可以用三十天的试用ESSP啊，然后虚拟机重置，就嘿嘿

显示全部楼层 · 发表于 2024-10-6 00:01:18

eis还是miss，江民miss

显示全部楼层 · 发表于 2024-10-6 00:08:32

显示全部楼层 · 发表于 2024-10-6 00:21:41

本帖最后由 Raven95676 于 2024-10-6 00:46 编辑

卡巴双击，仅释放文件，无反应：

在无杀软的情况下双击，仅释放文件，无反应，疑似环境检测：

附注：系统为英文，可能是侦测英文系统

显示全部楼层 · 发表于 2024-10-6 00:25:22

Raven95676 发表于 2024-10-6 00:21
卡巴双击，无反应：

感觉这个样本好像有一点猛啊，很多沙箱都无法分析出内容，目前好像就ESET的ELG成功捕获并且判定为特洛伊木马了

显示全部楼层 · 发表于 2024-10-6 00:38:16

驭龙发表于 2024-10-6 00:25
感觉这个样本好像有一点猛啊，很多沙箱都无法分析出内容，目前好像就ESET的ELG成功捕获并且判定为特洛伊 ...

确实，这个样本规避检测的能力看起来很强

显示全部楼层 · 发表于 2024-10-6 00:40:32

Raven95676 发表于 2024-10-6 00:38
确实，这个样本规避检测的能力看起来很强

虽然我这边因为ELG识别了，但也过了ESET的基因特征，这是真的强啊，不知道以后的新变种，会不会把ELG也过了，啊！！！！！！

显示全部楼层 · 发表于 2024-10-6 00:44:44

驭龙发表于 2024-10-6 00:40
虽然我这边因为ELG识别了，但也过了ESET的基因特征，这是真的强啊，不知道以后的新变种，会不会把ELG也过 ...

没事，一般来说银狐过不了人脑杀毒（

显示全部楼层 · 发表于 2024-10-6 00:52:03

Raven95676 发表于 2024-10-6 00:44
没事，一般来说银狐过不了人脑杀毒（

哈哈，有道理，而且只要有人上报ESET，那边处理的还是非常积极的，很快就入库提取基因，ESET对付银狐真的很卖力，前一段时间还有很多人说ESET是小作坊产品，结果对付银狐属于T0水平了，这……

显示全部楼层 · 发表于 2024-10-6 01:57:54

ZoneAlarm 扫描miss 双击杀

[病毒样本] 银狐