SilverFox 7X

显示全部楼层 · 发表于 2024-12-30 16:16:26

驭龙发表于 2024-12-30 15:36
ESET杀TMP还行，虽然有几个衍生物被释放，但样本的行为跑不出来，问题不大。

你这文件监控失效的情况 ...

确实，开了SAC，清毒失败

显示全部楼层 · 发表于 2024-12-30 16:44:31

ANY.LNK 发表于 2024-12-30 16:16
确实，开了SAC，清毒失败

无解的冲突，我反馈几个月了，还是没有修复，关闭SAC就MD恢复了

显示全部楼层 · 发表于 2024-12-30 16:51:15

卡巴已经全部UDS了，不过本地还有PDM综合实力还是强特征嘛是很容易过的

显示全部楼层 · 发表于 2024-12-30 17:29:31

360 6x
miss

复制代码

显示全部楼层 · 发表于 2024-12-30 18:08:37

ANY.LNK 发表于 2024-12-30 16:16
确实，开了SAC，清毒失败

这批样本，扫描结束后点击保护历史记录，再后退，又会自动扫描一遍样本（182个文件）。

莫非是右键扫描漏洞重出江湖吗？

显示全部楼层 · 发表于 2024-12-30 18:29:26

ELOHIM 发表于 2024-12-30 18:08
这批样本，扫描结束后点击保护历史记录，再后退，又会自动扫描一遍样本（182个文件）。

莫非是右键扫 ...

记得右键扫描是通过Explorer.exe里的Shell动态链接库传输给Windows安全中心的特定的链接来实现的，回退是回退到之前的链接指向的页面

至少我感觉又是一个存在了很多年的问题了（之前某台旧Win10机器也有类似的情况）？

显示全部楼层 · 发表于 2024-12-30 18:35:21

ANY.LNK 发表于 2024-12-30 18:29
记得右键扫描是通过Explorer.exe里的Shell动态链接库传输给Windows安全中心的特定的链接来实现的，回退是 ...

这几个样本质量蛮高。

显示全部楼层 · 发表于 2024-12-30 19:18:29

FSP 扫描 0

显示全部楼层 · 发表于 2024-12-30 19:41:41

火绒扫描miss

显示全部楼层 · 发表于 2024-12-30 23:00:24

腾讯电脑管家 7X

[病毒样本] SilverFox 7X