银狐远控

驭龙

PhozeAMTB 发表于 2024-12-8 15:15
WD 扫描Miss ,但被ASR阻止

居然是ASR规则中的高级勒索防御规则拦截，真的是很少见啊

xmt12

1. XAS扫描日志
   
2. 扫描开始时间:2024/12/8 19:45:39
   
3. 
   
4. 主程序版本:3.0.5 病毒库版本:1783(2024.12.6)
   
5. 特征库个数：17444
   
6. 黑md5个数：2333633
   
7. 白md5个数：150512
   
8. 
   
9. 危险文件:
   
10. ---------
    
11. 
    
12. D:/用户文件/2/桌面/易翻译mini-1.1.14安装包\易翻译mini-1.1.14安装包.exe[ANK云引擎][Win32/ANKCloud.Trojan(0.9964)]
    
13. 
    
14. 总文件数:1
    
15. 病毒文件个数:1
    
16. 查杀率:100.0%
    
17. 扫描结束时间:2024/12/8 19:45:41

复制代码

scottxzt

驭龙 发表于 2024-12-8 19:19
居然是ASR规则中的高级勒索防御规则拦截，真的是很少见啊

双击
我这边直接拉黑了，这个不是勒索病毒吧，这规则拦截几个意思

Eset小粉絲

Thank you for your submission.
The detection for this threat will be included in the next update of detection engine, expected version: 30348.

FileSystem_Stdio.dll - Win32/Agent.AGZY trojan

Regards,

ESET Malware Response Team

biue

腾讯电脑管家 1X

飞翔的蒲公英

·奇安信天守：扫描报毒，成功隔离；双击运行，显示有风险，样本被隔离，但事后会出现一定的异常情况，系统会弹出别的弹窗。·火绒6.0：扫描报毒，成功隔离；双击运行，立马隔离，事后没有任何异常。
·安天智甲：扫描miss；双击运行，没有显示威胁，也没隔离，但病毒也没运行起来。上传云分析，显示有威胁，包含“僵尸远控行为”。

scottxzt

MD扫描：后台重新命名

yaokai815

360 瑞星均1x