Stealer窃密木马一枚

显示全部楼层 · 发表于 2024-12-4 00:52:04

驭龙发表于 2024-12-4 00:51
我今天的测试刚刚好是当晚的特征库，所以准确性更高一些，没有入库的影响，还是没augur，这真是运气不错 ...

所以应该是eset机学问题

显示全部楼层 · 发表于 2024-12-4 00:54:04

swizzer 发表于 2024-12-4 00:51
也许那位用的是旧版本的Augur（不负责任的猜测

我这边昨天观察到有几个样本是在Augur模块更新到1165之 ...

所以说augur库是越更新越回去了，更新以后反而不杀了，岂不是跟华为有一拼

显示全部楼层 · 发表于 2024-12-4 00:57:29

ジ蓅暒划过づ发表于 2024-12-4 00:52
所以应该是eset机学问题

40楼的猜测有可能，所以augur库更新反而不杀了，这调整，应该是压误报，但我真不知该说啥了。

明天崩铁更新，有大把任务在等我，所以这问题，就先这样了，我是没时间测了

显示全部楼层 · 发表于 2024-12-4 00:58:19

驭龙发表于 2024-12-4 00:54
所以说augur库是越更新越回去了，更新以后反而不杀了，岂不是跟华为有一拼

有可能因为差不多入库了所以机学就更新不报了

显示全部楼层 · 发表于 2024-12-4 00:59:43

ジ蓅暒划过づ发表于 2024-12-4 00:58
有可能因为差不多入库了所以机学就更新不报了

难道机学不就是对付未知威胁的吗？降低阈值也就是个云反馈器了

显示全部楼层 · 发表于 2024-12-4 01:00:48

驭龙发表于 2024-12-4 00:59
难道机学不就是对付未知威胁的吗？降低阈值也就是个云反馈器了

其实隔天我还测了下，还是都没反应

显示全部楼层 · 发表于 2024-12-4 01:02:37

ジ蓅暒划过づ发表于 2024-12-4 01:00
其实隔天我还测了下，还是都没反应

唉，已经没有办法还原当天的情况了，只能等日后了，我老爷机上还有ESET，如果这几天你发现还有这情况，我可以帮你一起测，毕竟我也算是ESET粉，想弄清楚原因

显示全部楼层 · 发表于 2024-12-4 01:04:06

驭龙发表于 2024-12-4 01:02
唉，已经没有办法还原当天的情况了，只能等日后了，我老爷机上还有ESET，如果这几天你发现还有这情况，我 ...

好的

显示全部楼层 · 发表于 2024-12-4 07:56:34

驭龙发表于 2024-12-4 01:02
唉，已经没有办法还原当天的情况了，只能等日后了，我老爷机上还有ESET，如果这几天你发现还有这情况，我 ...

上次我和你说到ELG在不同电脑上的问题，这次我再报个料，它们的手动拦截hips也不相同，EIS拦截驱动银狐分二步，第一步拦截在WIN下生成文件，第二步拦截底层磁盘访问。ESS只有第二步，第一步没了。

显示全部楼层 · 发表于 2024-12-4 08:00:32

本帖最后由 scottxzt 于 2024-12-4 08:17 编辑

编辑

[病毒样本] Stealer窃密木马一枚