ERD是个什么类型的杀软？

显示全部楼层 · 发表于 2020-11-24 15:08:59

Jerry.Lin 发表于 2020-11-21 05:23
几张图给大家康康

这玩意就是个缝合怪, SXF自己的本地机学引擎(病毒库名称疑似撞瑞星??)+本 ...

OEM火绒的杀毒。。。
我算是知道火绒赚的都是啥钱了

显示全部楼层 · 发表于 2020-11-24 18:59:17

EDR 的定位不是杀软
监控点远比各类主防多，主要是威胁发现及事后溯源

显示全部楼层 · 发表于 2020-11-24 19:40:46

卸载要密码有大佬知道吗不行我就安全模式强删了

显示全部楼层 · 发表于 2020-11-24 20:22:38

云自游发表于 2020-11-24 19:40
卸载要密码有大佬知道吗不行我就安全模式强删了

一般都是默认123456吧？

显示全部楼层 · 发表于 2020-11-25 10:59:25

云自游发表于 2020-11-24 19:40
卸载要密码有大佬知道吗不行我就安全模式强删了

我这管理员修改了，退出都需要密码

显示全部楼层 · 发表于 2020-11-25 14:37:00

dg1vg4 发表于 2020-11-24 20:22
一般都是默认123456吧？

没试我安全模式强删了

显示全部楼层 · 发表于 2020-11-26 11:42:41

云自游发表于 2020-11-25 14:37
没试我安全模式强删了

看公司安全部的策略
没装可以让你网都上不了，求着装回去

显示全部楼层 · 发表于 2020-11-26 13:57:34

Beloved 发表于 2020-11-26 11:42
看公司安全部的策略
没装可以让你网都上不了，求着装回去

总是有办法上的...
简单点的比如ICMP TUNNEL(可以绕运营商宽带过期提示,可以绕公共WIFI)
最近有个朋友高了个基于IPv6的TUNNEL(不是用IPv6连Tunnel,是用IPv6大网段特性用IP地址来传数据)
再离谱点的,带个锅或者带个猫呗
(之前我客户那边有尝试这么干的现在还在厘米没出来)

显示全部楼层 · 发表于 2020-11-26 15:12:45

神龟Turmi 发表于 2020-11-26 13:57
总是有办法上的...
简单点的比如ICMP TUNNEL(可以绕运营商宽带过期提示,可以绕公共WIFI)
最近有 ...

是可以很容易饶过验证
但这属于跟公司安全政策对着干了
逮到你直接allstaff 通报，或者找你分管领导、VP

既然想吃公司的饭，就不要跟公司政策对着干

显示全部楼层 · 发表于 2020-11-26 15:29:25

Beloved 发表于 2020-11-26 15:12
是可以很容易饶过验证
但这属于跟公司安全政策对着干了
逮到你直接allstaff 通报，或者找你分管领导、 ...

我最后说的那个案例是打算偷银行内网资料的了...
恩,现在还在吃着免费饭呢
某天去做支持,发现某银行的机房没有墙插,问了下行内运维才知道这么件事情

[其他相关] ERD是个什么类型的杀软？

评分