vt初扫0 Win32.Trojan.WisdomEyes

显示全部楼层 · 发表于 2024-12-8 21:24:08

Hibike 发表于 2024-12-8 21:23
有条件的话走企业上报通道效果会更好（

就是那个企业上报渠道

显示全部楼层 · 发表于 2024-12-8 21:35:31

cortex 双击杀dll

显示全部楼层 · 发表于 2024-12-8 21:48:00

Thank you for your submission.
The detection for this threat will be included in the next update of detection engine, expected version: 30348.

zlibai.dll - Win32/Agent.AGUP trojan

Regards,

ESET Malware Response Team

显示全部楼层 · 发表于 2024-12-8 23:18:34

Loyisa 发表于 2024-12-8 21:24
就是那个企业上报渠道

我又发现一个神奇的现象，如果直接双击衍生物，BD会杀
msiexec释放+运行的BD就不抓了

显示全部楼层 · 发表于 2024-12-8 23:26:59

本帖最后由 biue 于 2024-12-9 22:57 编辑

腾讯电脑管家 1X

显示全部楼层 · 发表于 2024-12-9 00:47:29

Loyisa 发表于 2024-12-8 23:18
我又发现一个神奇的现象，如果直接双击衍生物，BD会杀
msiexec释放+运行的BD就不抓了

银狐也是msi的识别不了
exe的多半atd能拦截

显示全部楼层 · 发表于 2024-12-9 08:21:40

bbszy 发表于 2024-12-9 00:47
银狐也是msi的识别不了
exe的多半atd能拦截

我无语了，他们还是觉得黑dll是clean的

显示全部楼层 · 发表于 2024-12-9 08:28:12

bbszy 发表于 2024-12-8 18:57
你的sep和二楼结果不一样

sesc结果

显示全部楼层 · 发表于 2024-12-9 09:39:41

本帖最后由 bbszy 于 2024-12-9 09:41 编辑

t0kenzero 发表于 2024-12-9 08:28
sesc结果

这个和老的sepm检测结果/检测率一样吗

显示全部楼层 · 发表于 2024-12-9 09:55:44

本帖最后由 t0kenzero 于 2024-12-9 10:04 编辑

bbszy 发表于 2024-12-9 09:39
这个和老的sepm检测结果/检测率一样吗

没测过sepm 而且sepm没edr（虽然sesc 的edr也挺难用的
这个sesc也是最近才有空装的还没测过几次

[病毒样本] vt初扫0 Win32.Trojan.WisdomEyes

评分

本帖子中包含更多资源

本帖子中包含更多资源