捆绑驱动木马的外{过}{滤}挂

显示全部楼层 · 发表于 2019-11-9 23:16:49

BE_HC 发表于 2019-11-9 23:12
触发沙盒检测的机制基本上都很激进，不存在在信誉库基本上都会传。

飞塔是把Unknown的都会特别标出可 ...

BD的沙盒是基于他自己的云的，如果每个没跑出行为的都重跑，可能会负载过大。

而且BD也不是专门做这个的，这方面肯定会差些。

显示全部楼层 · 发表于 2019-11-9 23:30:53

记录微笑发表于 2019-11-9 23:16
BD的沙盒是基于他自己的云的，如果每个没跑出行为的都重跑，可能会负载过大。

BD好像挺早就开始做了，我找到的是基于硬件虚拟化的

如果是基于云的话，确实是不会有交互这个东西的

2017的Gartner市场主导地位感觉也不差

显示全部楼层 · 发表于 2019-11-9 23:46:30

后天期中考，没时间啊啊

显示全部楼层 · 发表于 2019-11-10 08:29:22

Microsoft

Trojan:Win32/Wacatac.B!ml

显示全部楼层 · 发表于 2019-11-10 14:59:57

大部分外{过}{滤}挂都挂马吧

显示全部楼层 · 发表于 2019-11-10 15:14:21

记录微笑发表于 2019-11-9 21:16
BD企业版，ATC拦截并提示重启后清除

BD企业版哪里有？

显示全部楼层 · 发表于 2019-11-10 23:01:51

星河大帝发表于 2019-11-10 15:14
BD企业版哪里有？

显示全部楼层 · 发表于 2019-11-11 09:12:53

我双击了我这里杀了4个随机的dll 。。。中毒就中毒了创建I6BF7A0FBEEF文件夹快捷式。。。。。。。

显示全部楼层 · 发表于 2019-11-12 09:38:52

断簪发表于 2019-11-9 20:57
真狠啊

网站火绒拦截

显示全部楼层 · 发表于 2019-11-12 10:19:49

McAfee
JTI/Suspect……

[病毒样本] 捆绑驱动木马的外{过}{滤}挂