Coinminer（18.06.17）

显示全部楼层 · 发表于 2018-6-19 10:12:45

桑德尔发表于 2018-6-19 10:08
基本这些新技术红伞一概不用，什么PPL、什么AMSI，我一个APC全解决了，解决不了的加装看不见默默拉黑一下 ...

对的……红伞没用什么新技术，也没有什么漏洞防御之类的东西

Simple but efficient

APC 撑天下，

短板很明显了

显示全部楼层 · 发表于 2018-6-19 10:13:38

ELOHIM 发表于 2018-6-19 10:10
默默拉黑是不是默默默的保护我，还是说差点嗝屁？

是在你上报以后会加个特征，然后假装无事发生，下次遇到同类的照样挂，似乎对于脚本类威胁红伞不具备启发的能力

显示全部楼层 · 发表于 2018-6-19 10:16:10

桑德尔发表于 2018-6-19 10:13
是在你上报以后会加个特征，然后假装无事发生，下次遇到同类的照样挂，似乎对于脚本类威胁红伞不具备启发 ...

红伞压根认为脚本类不是真正的威胁吗？？
他们没有相关技术，还是感觉防御脚本事务庞杂？

还是说，需要AIS一类的全套装才行？？服务器版本一年1000+欧元，也不能防御这类？？

显示全部楼层 · 发表于 2018-6-19 10:21:44

ELOHIM 发表于 2018-6-19 10:16
红伞压根认为脚本类不是真正的威胁吗？？
他们没有相关技术，还是感觉防御脚本事务庞杂？

可能红伞重金打造的APC不适用于脚本吧，之前我上报的恶意脚本红伞确实是拉黑了，但是随便一个变种还是挡不住，在挖矿盛行的今年，红伞这个软肋被放大了罢了，现在感觉红伞尚无对抗恶意脚本的可行技术方案

显示全部楼层 · 发表于 2018-6-19 10:23:36

桑德尔发表于 2018-6-19 10:21
可能红伞重金打造的APC不适用于脚本吧，之前我上报的恶意脚本红伞确实是拉黑了，但是随便一个变种还是挡 ...

惹。。
可以互补伞伞的有哪家？同时不影响性能的。。

显示全部楼层 · 发表于 2018-6-19 11:01:15

楼上几位莫不是要告诉我，红伞被script boy完虐吧？

显示全部楼层 · 发表于 2018-6-19 12:08:14

ELOHIM 发表于 2018-6-19 10:23
惹。。
可以互补伞伞的有哪家？同时不影响性能的。。

我直接选择了带AMSI的卡巴斯基和ESET，二者都入正了，闲时可随意更换体验

显示全部楼层 · 发表于 2018-6-19 12:14:31

本帖最后由 B100D1E55 于 2018-6-19 12:15 编辑

桑德尔发表于 2018-6-19 10:21
可能红伞重金打造的APC不适用于脚本吧，之前我上报的恶意脚本红伞确实是拉黑了，但是随便一个变种还是挡 ...

脚本静态/统计学习和PE差别很大，其他大多ML引擎，比如Sophos、Cylance之类的也往往不支持非PE鉴定。不过话说回来这类脚本只要是dropper类的最后都要被扫PE，但是如果是漏洞/注入类的，哈哈

我没测过伞伞，不妄加评论
我觉得买个红伞当云鉴定器还是很不错的，如果红伞出绿色云鉴定器我说不定会考虑买

显示全部楼层 · 发表于 2018-6-19 15:16:14

桑德尔发表于 2018-6-19 12:08
我直接选择了带AMSI的卡巴斯基和ESET，二者都入正了，闲时可随意更换体验

支持入正。
不再彷徨。。
我再用一段免费的。。

显示全部楼层 · 发表于 2018-6-19 15:21:45

B100D1E55 发表于 2018-6-19 12:14
脚本静态/统计学习和PE差别很大，其他大多ML引擎，比如Sophos、Cylance之类的也往往不支持非PE鉴定。不过 ...

单一厂家的鉴定器跟VT集团的鉴定器对比吗？

对我来说，PE类还可以看看签名，用肉眼分辨一下真伪，脚本的话，不懂点编程可是真的看不懂。

更何况还有乱码，还要解密，还要转义，还要酸碱盐钙，还有在后台在内存里执行没有任何窗口。

我以前上网，把活动脚本都关掉的………………

[其他相关] Coinminer（18.06.17）