Stealer窃密木马一枚

驭龙

hansyu 发表于 2024-12-4 00:13
全入库了啊
2024/12/4 0:11:25;文件系统实时防护;文件;R:\TestBox\olkmg.msi;Win64/Agent.EXB 特洛伊木 ...

我特征库是最新都没有特征库杀，更玄学了

hansyu

驭龙 发表于 2024-12-3 23:43
https://bbs.kafan.cn/thread-2276600-1-1.html
这三个样本，我刚刚测试，解压以后监控根本没有识别，也就 ...

这个也是全入库
Win64/Agent.EXB 特洛伊木马 的变量

hansyu

驭龙 发表于 2024-12-4 00:14
我特征库是最新都没有特征库杀，更玄学了

30309P比30320新吗？
我病毒库是30320。

驭龙

hansyu 发表于 2024-12-4 00:17
30309P比30320新吗？
我病毒库是30320。

我安装以后更新两次了，还是这库，但比样本出现的晚，不影响触发augur杀

那你看机学特征库一不一样？为测的就是augur杀啊，看我特征库发布日期1号30309 Dec-01, 2024 13:20 CET (UTC/GMT +01:00)的，刚好测试三天前和四天前的样本，根本没触发augur不是吗？

刚刚再调整网络更新到30320也只是入库，没有augur杀

话说我这误打误撞的特征库版本30309 Dec-01, 2024 13:20 CET (UTC/GMT +01:00)不刚刚好测试前几天的样本吗？依旧无法触发augur

驭龙

hansyu 发表于 2024-12-4 00:15
这个也是全入库
Win64/Agent.EXB 特洛伊木马 的变量

要知道我说的是测试为什么有无法触发augur机学杀的，不是入库杀，我那过期特征库不是刚刚好吗？

hansyu

驭龙 发表于 2024-12-4 00:27
要知道我说的是测试为什么有无法触发augur机学杀的，不是入库杀，我那过期特征库不是刚刚好吗？

机学好像今天更新过一次，可能会有影响。

驭龙

hansyu 发表于 2024-12-4 00:41
机学好像今天更新过一次，可能会有影响。

23楼链接的样本是1号的，我测的机学特征库是高级机器学习模块;1165;2024/11/28
最近几天并没有更新机学模块，不影响结果啊，我这边不是还是没augur杀吗？而且那几天流星 @ジ蓅暒划过づ  
  也测了也是没有触发augur杀

ジ蓅暒划过づ

驭龙 发表于 2024-12-4 00:46
23楼链接的样本是1号的，我测的机学特征库是高级机器学习模块;1165;2024/11/28
最近几天并没有更新机学 ...

嗯，我那天测没反应就马上问龙大了。。

驭龙

ジ蓅暒划过づ 发表于 2024-12-4 00:48
嗯，我那天测没反应就马上问龙大了。。

我今天的测试刚刚好是当晚的特征库，所以准确性更高一些，没有入库的影响，还是没augur，这真是运气不错，如果是更新到30320库的话，那都是入库就测不出来了，而我这30309的特征库刚刚好是样本出现以后的库，也没特征入库，但依旧是没有触发augur杀

swizzer

驭龙 发表于 2024-12-4 00:46
23楼链接的样本是1号的，我测的机学特征库是高级机器学习模块;1165;2024/11/28
最近几天并没有更新机学 ...

也许那位用的是旧版本的Augur（不负责任的猜测

我这边昨天观察到有几个样本是在Augur模块更新到1165之后不报毒而更新之前报毒的。