[病毒样本] 5x

显示全部楼层 · 发表于 2024-10-10 23:48:53

驭龙发表于 2024-10-10 22:55
这是入库样本啊，是程序包内有黑EXE，所以我之前没扫描，监控是不会触发的，因为实时监控不拆包，理论上E ...

那不知道了，我这边确实是解压就ELG杀。

显示全部楼层 · 发表于 2024-10-11 00:39:49

hansyu 发表于 2024-10-10 23:48
那不知道了，我这边确实是解压就ELG杀。

我这边解压新的位置也没有触发ELG，但样本内的黑文件是入库的，扫描拆包就杀，当然如果监控设置扫描拆包也是可以的

显示全部楼层 · 发表于 2024-10-11 08:54:50

ninjagaocc 发表于 2024-10-10 21:31
瑞星V17
人工智能引擎开+瑞星之剑

瑞星ESM365已经全杀了。

显示全部楼层 · 发表于 2024-10-11 12:57:00

ytysh 发表于 2024-10-11 08:54
瑞星ESM365已经全杀了。

我用防病毒试过了，解压后瞬间清空

显示全部楼层 · 发表于 2024-10-11 14:04:02

驭龙发表于 2024-10-11 00:39
我这边解压新的位置也没有触发ELG，但样本内的黑文件是入库的，扫描拆包就杀，当然如果监控设置扫描拆包 ...

我并没有开启监控拆包，都是默认设置。

显示全部楼层 · 发表于 2024-10-11 15:07:54