VT3 银狐木马1X

显示全部楼层 · 发表于 2024-12-30 00:34:00

显示全部楼层 · 发表于 2024-12-30 00:59:45

EIS扫描miss，沙盒内运行后冰盾拦截临时文件夹启动两次，放行后EIS击杀衍生物，样本报错自退

显示全部楼层 · 发表于 2024-12-30 01:03:56

显示全部楼层 · 发表于 2024-12-30 01:05:26

GDHJDSYDH 发表于 2024-12-30 00:59
EIS扫描miss，沙盒内运行后冰盾拦截临时文件夹启动两次，放行后EIS击杀衍生物，样本报错自退

问个题外话，你测ESET双击的时候，样本在运行的时候莫名其妙的报错或者自动退出，总之就是无法完成恶意行为？这种情况应该不少吧？

显示全部楼层 · 发表于 2024-12-30 01:17:28

驭龙发表于 2024-12-30 01:05
问个题外话，你测ESET双击的时候，样本在运行的时候莫名其妙的报错或者自动退出，总之就是无法完成恶意行 ...

嗯，因为我设置的是安全加固的严格沙盒，所以样本自退或者报错的可能性不低

，不过有些报错是因为衍生物被ESET删除了

显示全部楼层 · 发表于 2024-12-30 01:25:43

GDHJDSYDH 发表于 2024-12-30 01:17
嗯，因为我设置的是安全加固的严格沙盒，所以样本自退或者报错的可能性不低，不过有些报错是因为 ...

有没有试过，把报错的和自动退出的样本，添加到DBI排除中，然后再运行一下呢
有可能的话，可以帮我关注一下吗？

显示全部楼层 · 发表于 2024-12-30 01:30:22

GDHJDSYDH 发表于 2024-12-30 00:59
EIS扫描miss，沙盒内运行后冰盾拦截临时文件夹启动两次，放行后EIS击杀衍生物，样本报错自退

测试结果和你一样

显示全部楼层 · 发表于 2024-12-30 01:30:42

驭龙发表于 2024-12-30 01:25
有没有试过，把报错的和自动退出的样本，添加到DBI排除中，然后再运行一下呢
有可能的话，可以帮我关注 ...

没有试过，不过之后可以试试

显示全部楼层 · 发表于 2024-12-30 01:37:15

GDHJDSYDH 发表于 2024-12-30 01:30
没有试过，不过之后可以试试

好的，如果有发现排除以后可以正常运行的样本，记得@我一下，我好确认是不是ESET又在吹牛B。

先谢了

显示全部楼层 · 发表于 2024-12-30 01:43:49

驭龙发表于 2024-12-30 01:25
有没有试过，把报错的和自动退出的样本，添加到DBI排除中，然后再运行一下呢
有可能的话，可以帮我关注 ...

dbi排除是啥

[病毒样本] VT3 银狐木马1X