签名后的样本（测试智量用，其他也可以）

显示全部楼层 · 发表于 2019-5-27 14:45:36

Discuz!X 发表于 2019-5-27 14:43
下面是预想的病毒操作流程：
1、首先修改系统时间
2、利用powershell下载其他恶意软件

尽管Scan全漏，能代表主防也漏？？？现在也懒得双击了，准备到其它贴里玩。。。你这个有空再玩吧。。。

显示全部楼层 · 发表于 2019-5-27 14:48:06

www-tekeze 发表于 2019-5-27 14:45
尽管Scan全漏，能代表主防也漏？？？现在也懒得双击了，准备到其它贴里玩。。。你这个有空再玩吧。。。 ...

不清楚，但是行为不大可能会过

显示全部楼层 · 发表于 2019-5-27 15:00:29

Discuz!X 发表于 2019-5-27 14:48
不清楚，但是行为不大可能会过

知道就好。。。这是官方对2.0智量主防的介绍，重点看第5条。

“1. 高级防护，包含以下功能:
(1). 基于人工智能的主防
(2). 脚本行为分析拦截.
(3). 零日漏洞防御.
(4). 重要程序防护(Office, f.l.a.s.h, PDF Reader, IE等)
(5). 系统全景进程链追溯，粒度基于线程级，防护白加黑威胁.”

并且它的主防没有单步多步之分，还增加了活动内存扫描。。。存在感有多强楼主可以亲自试试，我空谈没用！

显示全部楼层 · 发表于 2019-5-27 15:05:40

www-tekeze 发表于 2019-5-27 15:00
知道就好。。。这是官方对2.0智量主防的介绍，重点看第5条。

“1. 高级防护，包含以下功能:

不用
现在扫描和主防白名单不共享

显示全部楼层 · 发表于 2019-5-27 15:07:27

Discuz!X 发表于 2019-5-27 15:05
不用
现在扫描和主防白名单不共享

是不共享，官人不是说很快会解决么。。。没让你用，双击玩玩也行啊。。

显示全部楼层 · 发表于 2019-5-27 15:22:59

www-tekeze 发表于 2019-5-27 14:00
哈哈，黑产的就付得起？真付得起上海域联就没那么多木马用了。。。虽然你这个帖能说明些问题，但用户不会 ...

我记得去年有过测试，卡巴改时间还是会死，但是卡巴也做了防御措施，所有改时间的脚本做了通杀，但是程序改时间还是会完蛋

显示全部楼层 · 发表于 2019-5-27 15:28:34

本帖最后由 www-tekeze 于 2019-5-27 15:29 编辑

来个安天和无BD的管家，改系统时间和导入证书都没影响，但这查杀率也太感人了。。

42个样本啊。。。

显示全部楼层 · 发表于 2019-5-27 15:29:08

温馨小屋发表于 2019-5-27 15:22
我记得去年有过测试，卡巴改时间还是会死，但是卡巴也做了防御措施，所有改时间的脚本做了通杀，但是程序 ...

我这边就是开着卡巴签名的。。。
不过我关掉了文件监控

显示全部楼层 · 发表于 2019-5-27 15:31:06

温馨小屋发表于 2019-5-27 15:22
我记得去年有过测试，卡巴改时间还是会死，但是卡巴也做了防御措施，所有改时间的脚本做了通杀，但是程序 ...

我听说好像也还在有漏洞。。

比如用户自己改。。。

显示全部楼层 · 发表于 2019-5-27 15:33:42

Discuz!X 发表于 2019-5-27 15:29
我这边就是开着卡巴签名的。。。
不过我关掉了文件监控

你把系统时间改成2014卡巴能正常工作吗？反正红伞在我这出问题了，希望别人来试试。。。

[病毒样本] 签名后的样本（测试智量用，其他也可以）

本帖子中包含更多资源