【05.24】#VirusPackage 8x + Modified Samples

显示全部楼层 · 发表于 2018-5-24 22:39:39

楼主，你的 Intercept X 是试用的吗？

显示全部楼层 · 发表于 2018-5-24 22:40:39

Dust-;羅錠发表于 2018-5-24 22:39
楼主，你的 Intercept X 是试用的吗？

是的呢

发现本地ML侦测率非常高……现在就差误报测试了

显示全部楼层 · 发表于 2018-5-24 22:41:51

191196846 发表于 2018-5-24 22:40
是的呢

发现本地ML侦测率非常高……现在就差误报测试了

之前用了一下它的企业版，发现本地就一个界面，无法设置的。这个也是这样吗？

显示全部楼层 · 发表于 2018-5-24 22:44:35

Dust-;羅錠发表于 2018-5-24 22:41
之前用了一下它的企业版，发现本地就一个界面，无法设置的。这个也是这样吗？

是的，所有的设置都只能在云端调，包括日志，隔离，排除什么的……是挺不方便的

你试用期到期后是什么情况？直接防御全部关闭还是不能更新

Intercept X 基本不需要更新（本地ML+云+漏洞缓解），所以我对试用期到期之后抱有一点幻想

显示全部楼层 · 发表于 2018-5-24 22:45:30

191196846 发表于 2018-5-24 22:44
是的，所有的设置都只能在云端调，包括日志，隔离，排除什么的……是挺不方便的

你试用期到期后是什么 ...

我试用期还没到就卸载了...不是很喜欢这样的风格。

显示全部楼层 · 发表于 2018-5-24 22:49:06

Dust-;羅錠发表于 2018-5-24 22:45
我试用期还没到就卸载了...不是很喜欢这样的风格。

其实我感觉良好

除了进程很多看着不爽

还有每次复制日志都得去云控

[color=inherit !important]

显示全部楼层 · 发表于 2018-5-24 22:59:36

Panda Dome
Samples(4/8) + M(3/8) = Total(7/16)

显示全部楼层 · 发表于 2018-5-24 23:13:22

运行6的时候又把解压的都删了。看来单纯的新建文件夹复制出来也不能规避微点杀压缩软件的决心了

不过不得不说，这也算是微点征战样本区的利器

显示全部楼层 · 发表于 2018-5-24 23:15:37

真小读者发表于 2018-5-24 23:13
运行6的时候又把解压的都删了。看来单纯的新建文件夹复制出来也不能规避微点杀压缩软件的决心了
...

在木马本体或者衍生物的同一目录下的非白名单内的未知EXE都会被铲掉

显示全部楼层 · 发表于 2018-5-24 23:20:16

191196846 发表于 2018-5-24 23:15
在木马本体或者衍生物的同一目录下的非白名单内的未知EXE都会被铲掉

上次你提醒了我之后，我都是这么做的
下载压缩包——解压到dert文件夹——复制——粘贴到test文件夹，然后在test里双击。昨天和傍晚都没再出这种问题。今天又冒出来了

[病毒样本] 【05.24】#VirusPackage 8x + Modified Samples