微点客服进来一下，反馈

显示全部楼层 · 发表于 2020-8-11 13:30:20

本帖最后由黑暗在翻腾于 2020-8-11 13:32 编辑

你们啥时候针对以下家族Process Doppleganging、AgentTesla，Dll Sideload、jar,PDF,和多重混淆内存解密这些攻击技术的防御能力？

@微点佰慧

显示全部楼层 · 发表于 2020-8-11 14:19:56

本帖最后由 swizzer 于 2020-8-11 14:28 编辑

指出一下哦，是Process Doppelgänging（抱歉我之前打错字···）

(多重)混淆只是说文件经过了多层打包，但具体的恶意行为是怎样的并不可知。但是这一点本身可以作为一个判别指标。比如，火绒就有针对的规则（SelfLoader、MalLoader等报法），所以希望微点也增强相关规则

你说的PDF是漏洞利用PDF吗？那个东西需要特定版本的PDF阅读器（比如，某某版本的Acrobat）才会触发恶意行为，如果你碰上相关PDF、触发了相关恶意行为并且发现绕过了微点，那么把样本发出来更有助于官人解决问题哦

显示全部楼层 · 发表于 2020-8-11 14:26:11

您好，感谢，这些样本家族的针对性规则，我们后面会增强！

显示全部楼层 · 发表于 2020-8-11 14:42:44

微点佰慧发表于 2020-8-11 14:26
您好，感谢，这些样本家族的针对性规则，我们后面会增强！

后面指的是下一个版本吗

显示全部楼层 · 发表于 2020-8-11 14:58:42

黑暗在翻腾发表于 2020-8-11 14:42
后面指的是下一个版本吗

您好，会在下个版本或者以后的版本更新解决，到时会有更新日志，新加入或调整的主防规则要经过内部及误报测试才能放到正式版，这需要一点时间，由于人手比较紧张，企业产品很多事情要优先处理，个人版的更新会放缓些，但个人市场不会丢掉。

显示全部楼层 · 发表于 2020-8-11 15:01:26

swizzer 发表于 2020-8-11 14:19
指出一下哦，是Process Doppelgänging（抱歉我之前打错字···）

(多重)混淆只是说文件经 ...

感谢您的测试，这些样本都已经记录了，后面会调整规则，补充微点的不足！

显示全部楼层 · 发表于 2020-8-11 15:08:28

别急要有耐心，微点还需要质变的过程

显示全部楼层 · 发表于 2020-8-11 15:10:27

微点佰慧发表于 2020-8-11 15:01
感谢您的测试，这些样本都已经记录了，后面会调整规则，补充微点的不足！

支持一下

显示全部楼层 · 发表于 2020-8-11 15:27:36

微点佰慧发表于 2020-8-11 15:01
感谢您的测试，这些样本都已经记录了，后面会调整规则，补充微点的不足！

最好能在下一个版本解决，这样用户会越来越多

显示全部楼层 · 发表于 2020-8-11 15:31:02

黑暗在翻腾发表于 2020-8-11 15:27
最好能在下一个版本解决，这样用户会越来越多

好的，我们努力！

[微点] 微点客服进来一下，反馈

评分