Detection ratio: 3 / 55 键盘记录自启动

显示全部楼层 · 发表于 2015-11-28 20:28:13

驭龙发表于 2015-11-28 20:25
而微软自己却这样说
http://www.microsoft.com/security/portal/threat/encyclopedia/entry.aspx?name=T ...

定义很清晰啊

显示全部楼层 · 发表于 2015-11-28 20:28:53

君陌潇发表于 2015-11-28 20:26
防火墙先拦截，然后GD再弹出行为监控再是hmpalert弹出。用GD重启回滚

过GD全部的样本不好找啊

显示全部楼层 · 发表于 2015-11-28 20:29:16

开了会虚拟机新发现，

创建的所有文件，里面还有一个exe，其中有一个名为1的文件拷不出来

显示全部楼层 · 发表于 2015-11-28 20:30:28

电脑发烧友发表于 2015-11-28 20:29
开了会虚拟机新发现，

创建的所有文件，里面还有一个exe，其中有一个名为1的文件拷不出来

不可能考不出来，你用PCHunter_free

显示全部楼层 · 发表于 2015-11-28 20:31:38

墨家小子发表于 2015-11-28 20:30
不可能考不出来，你用PCHunter_free

用ARK还需要关HIPS，没准后面有什么行为呢

行为越来越多了，开始调用cmd了，ping，删除WD

显示全部楼层 · 发表于 2015-11-28 20:32:43

电脑发烧友发表于 2015-11-28 20:31
用ARK还需要关HIPS，没准后面有什么行为呢

行为越来越多了，开始调用cmd了，ping，删除WD

就那么几步，差不多就得了

显示全部楼层 · 发表于 2015-11-28 20:33:05

bitdefender扫描miss，ATC杀

显示全部楼层 · 发表于 2015-11-28 20:34:42

墨家小子发表于 2015-11-28 20:28
过GD全部的样本不好找啊

GD升级到25.1.0.9 行为监控的确加强很多，之前版本有些还是会没反映的。

显示全部楼层 · 发表于 2015-11-28 20:37:19

墨家小子发表于 2015-11-28 20:32
就那么几步，差不多就得了

添加了一个规则，考出来了，不过什么都不是。应该是用来记录信息的，但是记录不到，所以就空了。

显示全部楼层 · 发表于 2015-11-28 20:39:51

君陌潇发表于 2015-11-28 20:34
GD升级到25.1.0.9 行为监控的确加强很多，之前版本有些还是会没反映的。

你们喜欢玩GD可以去AVPClub Security Forums找peter_yu大神，他是GD专业玩家

[可疑文件] Detection ratio: 3 / 55 键盘记录自启动