SilverFox 2X

显示全部楼层 · 发表于 2024-12-26 23:27:10

飞翔的蒲公英发表于 2024-12-26 23:18
就是说蓝屏相当于病毒加载成功了，安全软件抗衡失败了是不？

去看看有没有楼主云沙箱截图里的那个驱动服务，如果有的话，那就是拦截失败

显示全部楼层 · 发表于 2024-12-26 23:27:16

微软扫描机器学习Trojan:Win32/Wacatac.B!ml（这次的银狐似乎反模拟执行不太行

显示全部楼层 · 发表于 2024-12-26 23:28:46

本帖最后由 00006666 于 2024-12-26 23:29 编辑

inhh1 发表于 2024-12-26 22:55
best之前也蓝过，倒不是驱动（因为是bd弹完驱动已被禁止加载以后好一会才蓝的），好像是他重启那里有问题

它是用cmd重启，怎么会是重启出问题，cmd shutdown，至于驱动有没有被加载，要去看看驱动服务有没有被创建

显示全部楼层 · 发表于 2024-12-26 23:35:47

腾讯电脑管家 2X

显示全部楼层 · 发表于 2024-12-26 23:46:58

ANY.LNK 发表于 2024-12-26 23:27
微软扫描机器学习Trojan:Win32/Wacatac.B!ml（这次的银狐似乎反模拟执行不太行

我这边刚刚双击测试，是火力全开的MD，解压以后没反应，双击都解决了。

其中4的那个样本先触发ASR规则

然后机学杀了。

另一个7的样本双击就杀了。

系统环境有一点老，是服务器2022 21H2

显示全部楼层 · 发表于 2024-12-26 23:51:04

驭龙发表于 2024-12-26 23:46
我这边刚刚双击测试，是火力全开的MD，解压以后没反应，双击都解决了。

其中4的那个样本先触发ASR规则 ...

其实，我这里解压也没反应，是扫描杀的

另附，没控制住自己，又剁手了

显示全部楼层 · 发表于 2024-12-26 23:52:52

ANY.LNK 发表于 2024-12-26 23:51
其实，我这里解压也没反应，是扫描杀的

另附，没控制住自己，又剁手了

我解压以后没扫描，直接沙盘双击了
哇，你真的买P2了啊，我还正准备问问你买没买呢，怎么样？P2跟MDB差距大吗？

显示全部楼层 · 发表于 2024-12-26 23:52:58

驭龙发表于 2024-12-26 23:46
我这边刚刚双击测试，是火力全开的MD，解压以后没反应，双击都解决了。

其中4的那个样本先触发ASR规则 ...

龙大双击了耶！在虚拟机里双击运行还是用Sandboxie运行？

显示全部楼层 · 发表于 2024-12-26 23:55:51

GDHJDSYDH 发表于 2024-12-26 23:52
龙大双击了耶！在虚拟机里双击运行还是用Sandboxie运行？

我实机有SAC，用虚拟机太麻烦，所以我刚刚弄个无影云电脑，由于无影云会连接本地硬盘，再加上没有快照，所以就弄个沙盘了，不然系统废了重置镜像的话，软件需要重新安装了

显示全部楼层 · 发表于 2024-12-27 00:07:46

驭龙发表于 2024-12-26 23:52
我解压以后没扫描，直接沙盘双击了
哇，你真的买P2了啊，我还正准备问问你买没买呢，怎么样？P2跟MDB差 ...

刚刚买不久，一些东西还没明白，不过，肉眼可见的是可操作项变多了

比如可以提交URL了，不过别的还有待进一步探索（等待微软部署完成+等待给设备充电+等待我手头很多的其他事情忙完）

[病毒样本] SilverFox 2X