银狐6x

显示全部楼层 · 发表于前天 23:32

本帖最后由 scottxzt 于 2024-11-23 23:53 编辑

MD 被4个MSI后缀病毒文件给过了，运行后MD自带退出，无法打开，估计那些有头有脸的杀毒软件过了扫描都被摁

显示全部楼层 · 发表于前天 23:40

LVHH 发表于 2024-11-23 23:19
我邮箱上报了十几个一个回复都没，估计凉了

我也经常收不到回复，应该只有第一个上报的人才能收到回复，所以我都放弃上报了，偶尔就软件上报一下

显示全部楼层 · 发表于前天 23:42

驭龙发表于 2024-11-23 23:40
我也经常收不到回复，应该只有第一个上报的人才能收到回复，所以我都放弃上报了，偶尔就软件上报一下

我记得还是前几天龙大教我上报的，哈哈

显示全部楼层 · 发表于前天 23:44

LVHH 发表于 2024-11-23 23:42
我记得还是前几天龙大教我上报的，哈哈

哦哦哦，我知道你是谁了，哈哈

显示全部楼层 · 发表于昨天 00:01

驭龙发表于 2024-11-23 23:44
哦哦哦，我知道你是谁了，哈哈

这年头好人不好做，哈哈

显示全部楼层 · 发表于昨天 05:09

inhh1 发表于 2024-11-23 22:16
msi系bd企业版有特殊处理，看起来个人版没有

什么特殊处理

显示全部楼层 · 发表于昨天 10:06

inhh1 发表于 2024-11-23 22:16
msi系bd企业版有特殊处理，看起来个人版没有

个人版设置监控压缩包（我个人设置小于200m的文件），监控可以拦截了。

显示全部楼层 · 发表于昨天 10:08

bbszy 发表于 2024-11-24 05:09
什么特殊处理

在他加载驱动的时候，bd会直接掐掉，然后后续的解压释放exe什么的就不会发生了
所以在agent侧体现的只有阻止驱动没有后续操作，因为后续操作都被掐了

显示全部楼层 · 发表于昨天 10:08

本帖最后由 bbszy 于 2024-11-24 10:10 编辑

inhh1 发表于 2024-11-24 10:08
在他加载驱动的时候，bd会直接掐掉，然后后续的解压释放exe什么的就不会发生了
所以在agent侧体现的只有 ...

这一步目前个人版没有
只能靠开监控压缩包（个人设置的小于200m的文件）来拦截整个包。

显示全部楼层 · 发表于昨天 15:56

提示: 该帖被管理员或版主屏蔽

[病毒样本] 银狐6x