【VT-2】银狐新变种

显示全部楼层 · 发表于 2024-10-8 19:28:34

本帖最后由玛姆库特于 2024-10-8 19:46 编辑

（EIS+智量）实机双击，①自定义阻止powershell，进程结束无事发生。②允许powershell，kinsthome.exe运行并添加开机启动，翻车。过了30分钟再测试一遍，双击EIS直接杀内存，但是衍生不杀，手动扫描也不杀

这什么情况？？？

显示全部楼层 · 发表于 2024-10-8 20:28:26

QVM360 发表于 2024-10-8 18:06
ESET

GG

ESET要放一会，这个好像有抗沙箱的延迟
bd放了差不多一两分钟才出atd

显示全部楼层 · 发表于 2024-10-8 20:34:26

inhh1 发表于 2024-10-8 20:28
ESET要放一会，这个好像有抗沙箱的延迟
bd放了差不多一两分钟才出atd

我这个绝对不止两分钟

显示全部楼层 · 发表于 2024-10-8 20:36:34

卡巴和360都云黑。我这里还装着avast 红伞 sep 火绒强制开启的没有特征库只有机学和行为防护的md 双击都没拦开始跑进度条了，我就没敢继续往下测马上把卡巴启动干掉进程了

显示全部楼层 · 发表于 2024-10-8 22:03:27

QVM360 发表于 2024-10-8 18:06
ESET

GG

ELG依旧杀狐狸

显示全部楼层 · 发表于 2024-10-8 22:23:23

驭龙发表于 2024-10-8 22:03
ELG依旧杀狐狸

我已经第一时间上报了

显示全部楼层 · 发表于 2024-10-8 22:25:53

QVM360 发表于 2024-10-8 22:23
我已经第一时间上报了

那是我下午没在，如果在的话，应该也是第一时间杀的，ELG优先级比较低，如果其他手段杀，ELG是不会出现的，我这边是昨天的特征库

显示全部楼层 · 发表于 2024-10-8 22:29:35

本帖最后由 biue 于 2024-10-9 23:15 编辑

腾讯电脑管家 1X

显示全部楼层 · 发表于 2024-10-8 22:57:55

本帖最后由断簪于 2024-10-8 23:05 编辑

avira 又被过

显示全部楼层 · 发表于 2024-10-8 23:02:36

[病毒样本] 【VT-2】银狐新变种