2024年12月25日-样本1，首传VT有15杀

显示全部楼层 · 发表于 2024-12-26 00:19:55

GDHJDSYDH 发表于 2024-12-26 00:14
EIS kill

我下载这货可费劲了，先是文件监控报缓存，关闭文件监控，ESET流量扫描报文件，关闭流量监控，文档保护截杀，关了三个保护才下载成功，太难了，所以我用ESET的时候，暂时就不抓样本玩了，太折磨人了

显示全部楼层 · 发表于 2024-12-26 00:23:10

驭龙发表于 2024-12-26 00:19
我下载这货可费劲了，先是文件监控报缓存，关闭文件监控，ESET流量扫描报文件，关闭流量监控，文档保护截 ...

要么就右下角右键ESET的图标暂停防护

有时候玩MD也是这样下不了样本，甚至MD还乱杀加密压缩包

显示全部楼层 · 发表于 2024-12-26 00:25:32

本帖最后由驭龙于 2024-12-26 00:26 编辑

GDHJDSYDH 发表于 2024-12-26 00:23
要么就右下角右键ESET的图标暂停防护有时候玩MD也是这样下不了样本，甚至MD还乱杀加密压缩包

系统托盘的暂停保护，只能关闭文件监控和流量监控，我开了文档保护，这个需要单独关闭，它会被浏览器和办公软件调用，是不错的额外防护

显示全部楼层 · 发表于 2024-12-26 00:29:33

驭龙发表于 2024-12-26 00:25
系统托盘的暂停保护，只能关闭文件监控和流量监控，我开了文档保护，这个需要单独关闭，它会被浏览器和办 ...

EIS没有这个功能

不过还好有冰盾+HMPA+SBIE沙盒作为补充

显示全部楼层 · 发表于 2024-12-26 00:30:45

本帖最后由驭龙于 2024-12-26 00:32 编辑

GDHJDSYDH 发表于 2024-12-26 00:29
EIS没有这个功能不过还好有冰盾+HMPA+SBIE沙盒作为补充

不对啊，文档保护不是一直都有吗？很多年了，是标配功能，我说的是文档保护，不是文件夹防御这个新功能

显示全部楼层 · 发表于 2024-12-26 00:31:06

GDHJDSYDH 发表于 2024-12-26 00:29
EIS没有这个功能不过还好有冰盾+HMPA+SBIE沙盒作为补充

我记得eis有文档保护的

显示全部楼层 · 发表于 2024-12-26 00:36:03

驭龙发表于 2024-12-26 00:30
不对啊，文档保护不是一直都有吗？很多年了，是标配功能，我说的是文档保护，不是文件夹防御这个新功能

哦，文档保护啊，那没事了，我以为是EFG这个功能，不过文档保护貌似默认关闭的，我没有开启过

显示全部楼层 · 发表于 2024-12-26 00:39:28

GDHJDSYDH 发表于 2024-12-26 00:36
哦，文档保护啊，那没事了，我以为是EFG这个功能，不过文档保护貌似默认关闭的，我没有开启过

这个功能很好用的，特别神奇，关闭文件监控和流量监控的情况下，下载样本，都会被拦截，文档打开恶意脚本也可以拦截，现在跟AMSI有合并迹象，对付脚本有奇效

显示全部楼层 · 发表于 2024-12-26 00:40:34

驭龙发表于 2024-12-26 00:39
这个功能很好用的，特别神奇，关闭文件监控和流量监控的情况下，下载样本，都会被拦截，文档打开恶意脚本 ...

已经开启了

显示全部楼层 · 发表于 2024-12-26 00:42:43

GDHJDSYDH 发表于 2024-12-26 00:40
已经开启了

另外说一下，应该是不支持下载器的，其他浏览器不清楚，edge和IE是可以调用文档保护功能扫描下载文件的

[病毒样本] 2024年12月25日-样本1，首传VT有15杀