McAfee ENS 漏洞利用防护规则更新 - 可以检测Trickbot (更新日期: 18-02-2020)

显示全部楼层 · 发表于 2020-2-20 00:54:30

本帖最后由 hklwk 于 2020-2-20 09:03 编辑

Signature 6150: Malware Behavior: Trickbot malware activity detected

Description:
- Trickbot is a banking trojan that targets user's sensitive information andacts as a dropper for other malwares. This event indicates an attempt toinfect the user's system using Trickbot
- This signature is Disabled by default.

Note:
Customer can change the level/reaction-type of this signature based ontheir requirement.
Refer to the KB for more information on Trickbot malware behavior and theprotection offered by Signature 6150
https://kc.mcafee.com/corporate/index?page=content&id=KB92380

预设是禁用，需要手动启用。

显示全部楼层 · 发表于 2020-2-20 08:06:09

RP对Trickbot一类的banker一向不感冒

这算是补足短板了吧

显示全部楼层 · 发表于 2020-2-20 10:37:10

swizzer 发表于 2020-2-20 08:06
RP对Trickbot一类的banker一向不感冒
这算是补足短板了吧

不知道效果如何呢

显示全部楼层 · 发表于 2020-2-20 11:07:22

swizzer 发表于 2020-2-20 08:06
RP对Trickbot一类的banker一向不感冒
这算是补足短板了吧

为啥不直接更新RP

说明这玩意可能有误报

显示全部楼层 · 发表于 2020-2-20 11:09:42

官方说明了这个规则的拦截点：

Exploit Prevention content signature 6150 blocks this attempt by Trickbot malware to infect the system through svchost.exe.

主要防止trickbot注入svchost.exe

显示全部楼层 · 发表于 2020-2-20 17:36:35

什么时候能到个人版
等我这180试用完了就换铁壳试试

显示全部楼层 · 发表于 2020-2-21 10:10:39

傲普斯顿发表于 2020-2-20 17:36
什么时候能到个人版
等我这180试用完了就换铁壳试试

永远不会到个人版

漏洞利用防护规则只有企业版能自定义

显示全部楼层 · 发表于 2020-2-21 13:06:33

记录微笑发表于 2020-2-21 10:10
永远不会到个人版

漏洞利用防护规则只有企业版能自定义

个人版有漏洞入侵防护，定义跟企业版一样的，不过几个月才更新一次。应该是比较重要的才更新。
里面的规则按官方的默认设置。

显示全部楼层 · 发表于 2020-2-21 14:07:40

hansyu 发表于 2020-2-21 13:06
个人版有漏洞入侵防护，定义跟企业版一样的，不过几个月才更新一次。应该是比较重要的才更新。
里面的规 ...

对啊
官方默认关闭这个规则，而个人版无法自定义，所以除非官方改策略否则个人版不会用上这个策略的

显示全部楼层 · 发表于 2020-2-23 21:05:52

这个软件好像不能玩LOL，很奇怪的进去就自动秒退了

[资讯] McAfee ENS 漏洞利用防护规则更新 - 可以检测Trickbot (更新日期: 18-02-2020)

本帖子中包含更多资源