#AgentTesla #Suspicious Capesand CryptoLocker

www-tekeze

智量官方 发表于 2020-3-18 11:22
V2.6已经可以检测了

“对数据窃取类木马能达到100%的检测率”。。。四层防御，牛逼轰轰的。。
官人，那这个2.6版什么时候放出来。。

马甲账号

www-tekeze 发表于 2020-3-18 14:16
“对数据窃取类木马能达到100%的检测率”。。。四层防御，牛逼轰轰的。。
官人，那这个2.6版什么 ...

可能要很久。。现在的火绒，*****的一P，就是主防勉强说得过去，我还不如用ESET+智量

swizzer

马甲账号 发表于 2020-3-18 14:21
可能要很久。。现在的火绒，*****的一P，就是主防勉强说得过去，我还不如用ESET+智量

你要用过真正的Hips软件，你就会发现火绒的主防也不咋地

马甲账号

swizzer 发表于 2020-3-18 14:25
你要用过真正的Hips软件，你就会发现火绒的主防也不咋地

但是加上系统加固和自定义规则也还行

www-tekeze

马甲账号 发表于 2020-3-18 14:21
可能要很久。。现在的火绒，*****的一P，就是主防勉强说得过去，我还不如用ESET+智量

只讲杀毒E智更强！国内外病毒通吃。。。但火绒有些小工具、还有弹窗拦截啥的，一个联网控制，很简单但很实用的功能，E智有吗。。。重点：加了规则能很好的看行为，样本区玩是个好工具。。。

干脆上E绒智吧。。

swizzer

马甲账号 发表于 2020-3-18 14:30
但是加上系统加固和自定义规则也还行

我就是说他的自定义规则自定义性太差

马甲账号

www-tekeze 发表于 2020-3-18 14:31
只讲杀毒E智更强！国内外病毒通吃。。。但火绒有些小工具、还有弹窗拦截啥的，一个联网控制，很简单但很 ...

可以用其他的东西，不过E绒智会蓝屏。。E绒和E智都不会

www-tekeze

马甲账号 发表于 2020-3-18 14:37
可以用其他的东西，不过E绒智会蓝屏。。E绒和E智都不会

三者一起上会冲突？那是谁看谁不顺眼。。
我用绒智就行了，两者互补性很强！谁也代替不了谁，真正的1+1=2 。。   你继续折腾吧。。。

马甲账号

www-tekeze 发表于 2020-3-18 14:44
三者一起上会冲突？那是谁看谁不顺眼。。
我用绒智就行了，两者互补性很强！谁也代替不了谁，真 ...

火绒5.0+ESET Internet Securiry 13.1 = E绒3.1 秒杀样本区 99.5%以上的毒

智量官方

swizzer 发表于 2020-3-18 11:24
问一下官人，这个报法在2.53中也有，是作为实验性的检测模型下放到2.53用以为2.6做评估吗？

现在2.53确实也有InfoStealer的报法. 但是不能覆盖数据窃取木马的全部行为。并且由于此类木马的行为都很少，和正常软件行为很像，如果太激进容易误报.

2.6在内核增强后能覆盖全部行为并且降低了误报的可能性。