加强壳的勒索 20190605

显示全部楼层 · 发表于 2019-6-6 20:14:33

huang1111 发表于 2019-6-6 19:53
这种国际杀软如果直接去记录用户行为的话，基本上早就被封杀了？（不过美国好像是封杀了）

大部分有主防的软件都会记录未知文件行为特征甚至连没有主防的wd都有行为遥测。而且效果很好。

显示全部楼层 · 发表于 2019-6-6 20:31:24

pal家族发表于 2019-6-6 20:14
大部分有主防的软件都会记录未知文件行为特征甚至连没有主防的wd都有行为遥测。而且效果很好。

来说说我的，因为在我看来如果KSN每次都是记录未知文件行为特征并上报的话，服务器压力会非常大，而且中国地区的服务器（当然，不知道KSN是怎么进来的，而且监控一下出口端，卡巴斯基的外联地址都是国外的），所以我对于某人所述的KSN发恶意软件就会自动上报没有直接diss回去，因为我认为这种办法可以减轻服务器压力的同时也可以记录有效的特征值，所以询问了技术支持，得到的答复是KSN仅检查MD5

记录特征行为我认为是存在可能性的，但是对于杀软并没有任何检测到的迹象，而会自动上传这些行为，我认为也是极其不合理的（外国人把隐私可是看得很重的）
也像你所说的，谁也不知道他会记录什么

但就目前形势来看，如果被发现这种行为，基本上卡巴就彻底凉了

显示全部楼层 · 发表于 2019-6-6 20:33:55

huang1111 发表于 2019-6-6 20:31
来说说我的，因为在我看来如果KSN每次都是记录未知文件行为特征并上报的话，服务器压力会非常大， ...

各大杀软的行为遥测和自动收集都是人尽皆知的
要封杀先封杀微软吧

显示全部楼层 · 发表于 2019-6-6 20:37:56

pal家族发表于 2019-6-6 20:33
各大杀软的行为遥测和自动收集都是人尽皆知的
要封杀先封杀微软吧

就因为封杀不掉微软才会对其他软件开始检查啊

这帮人也要赚钱的

显示全部楼层 · 发表于 2019-6-6 21:26:31

请问是怎么做到加壳的呢

显示全部楼层 · 发表于 2019-6-6 21:51:35

显示全部楼层 · 发表于 2019-6-6 22:51:32

GDATA 果然是重武器，厉害

显示全部楼层 · 发表于 2019-6-6 23:01:50

大蜘蛛，真是低调，踏实！

显示全部楼层 · 发表于 2019-6-7 11:22:17

极宝杀

[病毒样本] 加强壳的勒索 20190605

本帖子中包含更多资源

本帖子中包含更多资源