白加黑1X

ジ蓅暒划过づ

• VT首发5个报毒VirusTotal - File - 790db3e2698f64c16ccd5d240ae3ce458c186395a7314578a446327d2c2c5267
• ESET扫描MISS 过微步样本报告-微步在线云沙箱
• 样本：MM61.zip - 蓝奏云
  

心醉咖啡

火绒

驭龙

重启，看看情况


重启以后，提示再次要求重启。


二次重启以后，ESET不再提醒重启，也没有任何反应，但系统中不再出现ESET报的内存进程。


那个内存中的进程在ESET运行程序云信誉中也没有找到。


但是，黑文件应该是C:\Program Files (x86)\ToDesk\ToDeskSetups\N40-Imagsetup.exe
仍然在电脑上，没有被删除，果然没有回滚的AMS还是有严重的残留物，AMS真的不是行为分析的带回滚主防。

GDHJDSYDH

冰盾拦截两次，样本找不到dll自退（自从漏沙事件发生后我换了更为保守的策略）

xjwtzq

安天智甲扫描kill

MrDeep

虚拟机运行，avira free全程哑火

莒县小哥

1073328164

迈克菲 kill

hansyu

GDHJDSYDH 发表于 2025-5-14 05:00
冰盾拦截两次，样本找不到dll自退（自从漏沙事件发生后我换了更为保守的策略）

也可以考虑把Sandbox更新到最新版。

hansyu

驭龙 发表于 2025-5-14 00:40
重启，看看情况

AMS处理内存威胁的方式甚至不是终止进程，仅仅只是停止执行涉及危险操作的线程。