VT0 样本1个

显示全部楼层 · 发表于 6 天前

本帖最后由 LeeHS 于 2025-2-28 10:05 编辑

cortex 双击殺

显示全部楼层 · 发表于 6 天前

本帖最后由 jijianan2007 于 2025-2-28 09:17 编辑

ESSP 双击阻止wininstall.exe外联

显示全部楼层 · 发表于 6 天前

superLYT 发表于 2025-2-28 01:48
SEP智能分析kill

我还是想问，为什么sep的智能下载分析在我的电脑上就没有发挥过作用阿？是有什么触发条件么

显示全部楼层 · 发表于 6 天前

aikafans 发表于 2025-2-28 09:17
我还是想问，为什么sep的智能下载分析在我的电脑上就没有发挥过作用阿？是有什么触发条件么

记得应该是得用浏览器默认下载，才能激活

显示全部楼层 · 发表于 6 天前

本帖最后由 jijianan2007 于 2025-2-28 10:07 编辑

wininstall.exe现在被拉黑了

文件;C:\Program Files (x86)\Firefox-latest\Firefox-latest\wininstall.exe;Generik.DHIMLZU 特洛伊木马的变量;已通过删除清除;;在通过应用程序创建的新文件上发生了事件: C:\Windows\System32\msiexec.exe

显示全部楼层 · 发表于 6 天前

僵尸爱上猫发表于 2025-2-28 09:30
记得应该是得用浏览器默认下载，才能激活

我用的是catsxp，不知道是不是需要默认chrome才行

显示全部楼层 · 发表于 6 天前

与之前的样本同源，同yara可检测
目前微步判黑，虽然是因为卡巴判黑了

显示全部楼层 · 发表于 6 天前

aikafans 发表于 2025-2-28 09:17
我还是想问，为什么sep的智能下载分析在我的电脑上就没有发挥过作用阿？是有什么触发条件么

这是我的设置，我浏览器是Firefox

显示全部楼层 · 发表于 6 天前

僵尸爱上猫发表于 2025-2-28 08:11
双击杀掉的？

不是，SEP会自动检测文件的云信誉，然后检测到是不可信文件就被杀掉了

显示全部楼层 · 发表于 6 天前

aikafans 发表于 2025-2-28 10:00
我用的是catsxp，不知道是不是需要默认chrome才行

有可能是这个原因，不过你双击的话它肯定要查询云信誉的，所以问题不大

[病毒样本] VT0 样本1个

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源