QuasarRAT 1X

显示全部楼层 · 发表于 2025-4-12 20:29:58

LSPD 发表于 2025-4-12 20:23
elg居然没反应？

分析完说安全。。。
现在试了下livegrid拉黑了
payload.exe - Suspicious Object - cleaned by deleting [1]

显示全部楼层 · 发表于 2025-4-12 20:30:53

wywt123 发表于 2025-4-12 20:29
分析完说安全。。。
现在试了下livegrid拉黑了
payload.exe - Suspicious Object - cleaned by deletin ...

我上面测试先ams后拉黑，按说elg应该有反应

显示全部楼层 · 发表于 2025-4-12 20:36:45

Microsoft Cloud Client Machine Learning
外加巨量的攻击指标

显示全部楼层 · 发表于 2025-4-12 21:15:00

火绒

显示全部楼层 · 发表于 2025-4-12 21:15:35

腾讯电脑管家 1X

显示全部楼层 · 发表于 2025-4-12 22:31:43

wywt123 发表于 2025-4-12 20:29
分析完说安全。。。
现在试了下livegrid拉黑了
payload.exe - Suspicious Object - cleaned by deletin ...

最近livegrid和liveguard经常有谜之操作

显示全部楼层 · 发表于 2025-4-12 22:35:22

emsi双击kill

显示全部楼层 · 发表于 2025-4-12 22:41:20

LSPD 发表于 2025-4-12 20:30
我上面测试先ams后拉黑，按说elg应该有反应

elg这也算常见现象，经常是本地双击杀衍生物或者内存杀，但是ELG就是安全。

显示全部楼层 · 发表于 2025-4-12 22:42:39

aikafans 发表于 2025-4-12 22:31
最近livegrid和liveguard经常有谜之操作

上面是@LSPD 双击了，看起来是AMS会触发livegrid拉黑？感觉这个速度相当快呢。

显示全部楼层 · 发表于 2025-4-12 23:25:20

wywt123 发表于 2025-4-12 22:42
上面是@LSPD 双击了，看起来是AMS会触发livegrid拉黑？感觉这个速度相当快呢。

跟这个关系不大，昨天的样本，我这边livegurad分析安全后，三四分钟就被livegrid拉黑了，过程中我并没有双击，但几分钟内拉黑，应该排查其他用户双击的DBI遥测拉黑了

[病毒样本] QuasarRAT 1X