飞星勒索病毒 v1.0

显示全部楼层 · 发表于 5 天前

本帖最后由 1094947421 于 2025-2-1 21:50 编辑

火绒主防杀，华为触发勒索诱捕文件了。

显示全部楼层 · 发表于 5 天前

ALYac
Gen:Variant.Lazy.472295
Arcabit
Trojan.Lazy.D734E7
BitDefender
Gen:Variant.Lazy.472295
CTX
Dll.unknown.lazy
Cynet
Malicious (score: 100)
DeepInstinct
MALICIOUS
Emsisoft
Gen:Variant.Lazy.472295 (B)
eScan
Gen:Variant.Lazy.472295
GData
Gen:Variant.Lazy.472295
Trellix (HX)
Gen:Variant.Lazy.472295
VIPRE
Gen:Variant.Lazy.472295 被特征了

显示全部楼层 · 发表于 5 天前

ジ蓅暒划过づ发表于 2025-2-1 20:15
Elg？

ESSP的ELG判定为恶意后，会在几分钟或者几十分钟内同步给livegrid云，然后ESET所有带livegrid的产品，都可以云杀。
（PUA类型威胁，同步会非常慢，甚至是不共享给livegrid）

现在livegrid已经云杀

显示全部楼层 · 发表于 5 天前

SEP启发C杀

显示全部楼层 · 发表于 5 天前

本帖最后由 inhh1 于 2025-2-1 23:06 编辑

BEST锁库ATD+勒索缓解一起触发
静默加密1000多个文件后触发，云中控显示全部恢复成功

显示全部楼层 · 发表于 5 天前

菜叶片发表于 2025-2-1 21:52
ALYac
Gen:Variant.Lazy.472295
Arcabit

肯定特征的，勒索缓解触发了一定会上报然后光速特征

显示全部楼层 · 发表于 4 天前

驭龙发表于 2025-2-1 22:32
ESSP的ELG判定为恶意后，会在几分钟或者几十分钟内同步给livegrid云，然后ESET所有带livegrid的产品，都 ...

现已入库

显示全部楼层 · 发表于 4 天前

GreatMOLA 发表于 2025-2-2 10:39
现已入库

我咋感觉我们ESSP用户是在为ESET收集情报来为EIS用户服务呢？哈
看来ELG可以为ESET收集不少情报，难怪这两年查杀效果一直没退步

显示全部楼层 · 发表于 4 天前

本帖最后由 DisaPDB 于 2025-2-2 16:54 编辑

sw3调用io相关api，这辈子有了
很好奇你反射注入explorer di是怎么miss的

显示全部楼层 · 发表于 4 天前

DisaPDB 发表于 2025-2-2 16:50
sw3调用io相关api，这辈子有了
很好奇你反射注入explorer di是怎么miss的

因为说的是扫描MISS 大概率还是VT上那个残血版MISS（
主防反射注入肯定杀的

[病毒样本] 飞星勒索病毒 v1.0

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分