QuasarRAT 1X

显示全部楼层 · 发表于 2025-4-12 23:58:01

hansyu 发表于 2025-4-12 22:41
elg这也算常见现象，经常是本地双击杀衍生物或者内存杀，但是ELG就是安全。

上云跑了个寂寞

显示全部楼层 · 发表于 2025-4-12 23:58:32

驭龙发表于 2025-4-12 23:25
跟这个关系不大，昨天的样本，我这边livegurad分析安全后，三四分钟就被livegrid拉黑了，过程中我并没有 ...

要是这样说明反应速度还挺快

显示全部楼层 · 发表于 2025-4-13 00:06:38

LSPD 发表于 2025-4-12 23:58
要是这样说明反应速度还挺快

是的，好像livegrid跟livegurad机制不一样，即便livegurad判定白，后续也会被livegrid重新处理，也就是说livegurad是额外保护，但效果不算理想，有时候都比不上livegrid通用的云

显示全部楼层 · 发表于 2025-4-13 00:17:13

驭龙发表于 2025-4-13 00:06
是的，好像livegrid跟livegurad机制不一样，即便livegurad判定白，后续也会被livegrid重新处理，也就是说 ...

所以我感觉后台可能还有一个自动机在跑，效果会比elg好

显示全部楼层 · 发表于 2025-4-13 01:08:25

本帖最后由蝙蝠BATGOD 于 2025-4-13 01:09 编辑

wywt123 发表于 2025-4-12 20:29
分析完说安全。。。
现在试了下livegrid拉黑了
payload.exe - Suspicious Object - cleaned by deletin ...

现在第一次扫描miss 第二次kill

显示全部楼层 · 发表于 2025-4-13 12:39:43

HMPA AntiTampering

显示全部楼层 · 发表于 2025-4-13 14:15:58

LSPD 发表于 2025-4-13 00:17
所以我感觉后台可能还有一个自动机在跑，效果会比elg好

应该是有内部的最大化的分析系统，也存在异常样本被人工处理的情况

[病毒样本] QuasarRAT 1X