智量的高级防护似乎是多步行为主防

显示全部楼层 · 发表于 2020-8-24 14:47:15

由于微点是多步主防，把本体带衍生物一起删除，右边的智量也是一样，衍生物跟微点报的一模一样，由此可见，智量的主防也是多步行为主防

显示全部楼层 · 发表于 2020-8-24 16:38:26

智量是人工智能AI主防

显示全部楼层 · 发表于 2020-8-25 23:01:59

emm···不然呢？

虽然智量也有两三个模型是"单步"模型，比如MalPowershell、MalCmdLine报法就是仅扫描命令行。

显示全部楼层 · 发表于 2020-8-25 23:05:30

swizzer 发表于 2020-8-25 23:01
emm···不然呢？

虽然智量也有两三个模型是"单步"模型，比如MalPowershell、MalCmdLine报法就是仅扫描 ...

结束任务管理也是单步吧

显示全部楼层 · 发表于 2020-8-25 23:13:01

黑暗在翻腾发表于 2020-8-25 23:05
结束任务管理也是单步吧

这个报法，以及Shutdown报法，虽然是针对特定行为，但是还与样本行为的恶意程度有一定关系；而上述两种报法算是纯单步——比如，你把一个恶意powershell命令行保存成bat文件直接双击，也是会杀的；但直接写一个结束Explorer的程序并不会直接被杀（也可能是因为我只会用taskkill结束进程的缘故？

）

显示全部楼层 · 发表于 2020-8-25 23:13:44

swizzer 发表于 2020-8-25 23:13
这个报法，以及Shutdown报法，虽然是针对特定行为，但是还与样本行为的恶意程度有一定关系；而上述两种报 ...

你最近有空了？

显示全部楼层 · 发表于 2020-8-25 23:14:29

黑暗在翻腾发表于 2020-8-25 23:13
你最近有空了？

最近准备竞赛，晚上会有30min左右的时间。

显示全部楼层 · 发表于 2020-8-25 23:17:13

swizzer 发表于 2020-8-25 23:14
最近准备竞赛，晚上会有30min左右的时间。

这么忙啊

显示全部楼层 · 发表于 2020-8-25 23:26:58

swizzer 发表于 2020-8-25 23:14
最近准备竞赛，晚上会有30min左右的时间。

你那智量快速扫描要多久，我这里似乎有点慢

显示全部楼层 · 发表于 2020-8-25 23:32:52

黑暗在翻腾发表于 2020-8-25 23:26
你那智量快速扫描要多久，我这里似乎有点慢

第一次10min，第二次及以后大概3~5min

[智量] 智量的高级防护似乎是多步行为主防

本帖子中包含更多资源