银狐6x

神秘鬼

kes11.6   清空

bbszy

hansyu 发表于 2024-11-23 14:22
自动上传最大64M，超过64M可以手动上传，如果ELG发现威胁也会处理。

就是感觉分析太慢了。
能设置不自动（只手动）上传么，我好像没找到设置的地方。

xmt12

1. XAS扫描日志
   
2. 扫描开始时间:2024/11/23 17:09:58
   
3. 
   
4. 主程序版本:3.0.4 病毒库版本:1773(2024.11.23)
   
5. 特征库个数：17393
   
6. 黑md5个数：2332748
   
7. 白md5个数：150459
   
8. 
   
9. 危险文件:
   
10. ---------
    
11. 
    
12. D:/用户文件/2/桌面/银狐6x\Installer.msi[msi查杀引擎][BinarylBinarC -> Trojan.SliverFox]
    
13. D:/用户文件/2/桌面/银狐6x\T6_安装助手_1.0.9.msi[msi查杀引擎][BinarylBinarC -> Trojan.SliverFox]
    
14. D:/用户文件/2/桌面/银狐6x\软件安装包r2.3.5.msi[msi查杀引擎][BinarylBinarC -> Trojan.SliverFox]
    
15. D:/用户文件/2/桌面/银狐6x\软件安装包u8.4.9.msi[msi查杀引擎][Binarylbin -> HashKill/9fa05faa99]
    
16. 
    
17. 总文件数:6
    
18. 病毒文件个数:4
    
19. 查杀率:66.67%
    
20. 扫描结束时间:2024/11/23 17:10:05

复制代码

hansyu

bbszy 发表于 2024-11-23 16:00
就是感觉分析太慢了。
能设置不自动（只手动）上传么，我好像没找到设置的地方。

好像不能，如果你是因为文件自动阻止可以考虑关闭主动防护。如果是不想自动上传只能用那些不在列表内的软件解压或者下载，那就不会触发自动上传。explorer资源管理器复制文件这种触发的是没有办法。

biue

腾讯电脑管家 3X

驭龙

netweb 发表于 2024-11-23 13:27
eset
监控 kill 2x
gfoihogs.exe;Win64/Agent.DML.gen

ELG现在这么猛了吗？

netweb

驭龙 发表于 2024-11-23 21:54
ELG现在这么猛了吗？

可能针对银狐进行了改进吧，一些样本还是会报安全。
总之时灵时不灵的，之前有的银狐样本双击都能杀payload，ELG还会报安全。
还有有3个样本是自动上传的，有一个是手动上传的，ELG上传3个就不传了。

驭龙

netweb 发表于 2024-11-23 22:01
可能针对银狐进行了改进吧，一些样本还是会报安全。
总之时灵时不灵的，之前有的银狐样本双击都能杀payl ...

应该是对银狐有特殊关照吧，国内也就卡巴和ESET杀银狐比较猛，不过银狐也在针对ESET做免杀，这几天的ESET基因特征杀银狐好像就不理想了

inhh1

bbszy 发表于 2024-11-23 13:29
bd

俩exe 行为杀

msi系bd企业版有特殊处理，看起来个人版没有

LVHH

驭龙 发表于 2024-11-23 22:04
应该是对银狐有特殊关照吧，国内也就卡巴和ESET杀银狐比较猛，不过银狐也在针对ESET做免杀，这几天的ESET ...

我邮箱上报了十几个一个回复都没，估计凉了