银狐4x

显示全部楼层 · 发表于 2024-11-26 20:49:58

hisec：0

显示全部楼层 · 发表于 2024-11-26 21:41:28

已經上報Avira

File Result
-----------------------------------------
软件安装包d2.0.8.msi HEUR/APC
软件安装包d4.1.7.msi HEUR/APC
软件安装包d6.70.msi HEUR/APC
软件安装包d8.0.6.msi HEUR/APC

显示全部楼层 · 发表于 2024-11-26 21:56:52

本帖最后由 netweb 于 2024-11-26 22:05 编辑

King、暮光发表于 2024-11-26 18:02
ESET、腾管、亚信天穹右键 miss all

看你签名用的是essp ELG没杀？

我这里解压后直接2杀

另外两个自定义规则阻止

显示全部楼层 · 发表于 2024-11-26 21:58:19

火绒
运行：拦截文件释放

防护项目：流行病毒
可疑文件：C:\Program Files (x86)\Windows NT\7za.bin
操作结果：已阻止
进程ID：10172
操作进程：C:\Windows\System32\msiexec.exe
操作进程命令行：C:\Windows\system32\msiexec.exe /V
父进程ID：808
父进程：C:\Windows\System32\services.exe
父进程命令行：C:\Windows\system32\services.exe

复制代码

显示全部楼层 · 发表于 2024-11-26 22:24:10

Norton for Mac - 掃描4X

显示全部楼层 · 发表于 2024-11-26 22:58:41

本帖最后由 biue 于 2024-11-29 00:19 编辑

腾讯电脑管家 4X

显示全部楼层 · 发表于 2024-11-27 00:03:38

EIS扫描miss all，沙盒内运行全部报错自退（严格沙盒环境好像运行不起来）

显示全部楼层 · 发表于 2024-11-27 00:12:59

GDHJDSYDH 发表于 2024-11-27 00:03
EIS扫描miss all，沙盒内运行全部报错自退（严格沙盒环境好像运行不起来）

ELG现在不联动livegrid云了吗，上午我试一个几天前的样本eis也是不报，云端信誉直接黄色。eset这么玩真的有点让人难接受，感觉要换回卡巴了...

显示全部楼层 · 发表于 2024-11-27 00:24:04

awsl10000次发表于 2024-11-27 00:12
ELG现在不联动livegrid云了吗，上午我试一个几天前的样本eis也是不报，云端信誉直接黄色。eset这么玩真的 ...

不清楚，好像云端没有拉黑，但是msi释放的temp衍生物貌似可以报壳击杀，所以应该还能防住？

显示全部楼层 · 发表于 2024-11-27 09:00:47

netweb 发表于 2024-11-26 21:56
看你签名用的是essp ELG没杀？

我这里解压后直接2杀

所有扫描没杀的我都右键直接上报了，刚换ESSP，他的沙箱不是双击才触发吗？

[病毒样本] 银狐4x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源