ACR Stealer1X

显示全部楼层 · 发表于 2025-5-28 22:07:26

SEP miss

显示全部楼层 · 发表于 2025-5-28 22:20:41

本帖最后由喀反于 2025-5-28 22:26 编辑

莒县小哥发表于 2025-5-28 19:25

WD也是离谱，我开了SAC以及扫描的时候都报毒了，正在处理的时候我双击exe，让它给运行起来了。。。。

而且sandbox沙箱直接运行起来了，WD都没反应

显示全部楼层 · 发表于 2025-5-28 23:20:47

喀反发表于 2025-5-28 22:20
WD也是离谱，我开了SAC以及扫描的时候都报毒了，正在处理的时候我双击exe，让它给运行起来了。。。。

...

没锁定不让运行吗？

显示全部楼层 · 发表于 2025-5-28 23:25:58

GDHJDSYDH 发表于 2025-5-28 23:20
没锁定不让运行吗？ @ANY.LNK

按龙大的说法，4.18.25050版本SAC修复这个BUG

（以及我已经关了SAC了，抱歉暂时无法复现）

看报错微软认为“这是个已经处理过的文件了，找不到目标”，于是就解锁了，虽然再次扫描仍会报告，但存在的延迟可能就会让样本跑起来

显示全部楼层 · 发表于 2025-5-28 23:51:45

本帖最后由 biue 于 2025-5-29 23:54 编辑

腾讯电脑管家 1X

显示全部楼层 · 发表于 2025-5-29 08:40:54

GDHJDSYDH 发表于 2025-5-28 23:20
没锁定不让运行吗？ @ANY.LNK

不清楚，确实运行起来了，然后WD本来显示正在处理的，结果触发了重启处理

显示全部楼层 · 发表于 2025-5-29 09:45:11

迈克菲 kill

显示全部楼层 · 发表于 2025-5-29 12:20:20

本帖最后由 328397663 于 2025-5-29 14:30 编辑

您好，恶意文件已处理，下一版本升级后即可查杀，感谢您的反馈。

显示全部楼层 · 发表于 2025-5-29 23:41:42

本帖最后由驭龙于 2025-5-29 23:44 编辑

ANY.LNK 发表于 2025-5-28 23:25
按龙大的说法，4.18.25050版本SAC修复这个BUG

（以及我已经关了SAC了，抱歉暂时无法复现）

更正一下，只是扫描发现威胁正常了，但是读写监控还是无效，也就是说扫描杀，执行样本也不一定杀
=========================================

关于样本测试，我这边ESA杀

显示全部楼层 · 发表于 2025-5-29 23:50:49

CS静态机学杀

[病毒样本] ACR Stealer1X