新版ESM365里这个瑞星之剑，到底算开了还是没开？

显示全部楼层 · 发表于 2021-5-1 11:00:31

本帖最后由 Virus4 于 2021-4-30 23:02 编辑

BFAX 发表于 2021-4-30 22:26
刚刚发现其实瑞星之剑在桌面还是有生成隐藏的诱饵文件
这是有点火力不足恐惧症的意思
不过新版的 ...

不知道你这个查看文件的工具是啥...但调用的方法肯定在钩子后面。

在钩子后面调用肯定被拦截然后加诱饵，你读出来的桌面自然有诱饵文件。

最直白的方法直接进PE看

用ARK工具看 PCHunter之类的，调用的方法在钩子前面就不会显示有诱饵了。自然，在PE看完全不受这些影响。

显示全部楼层 · 发表于 2021-5-1 11:07:22

Virus4 发表于 2021-5-1 11:00
不知道你这个查看文件的工具是啥...但调用的方法肯定在钩子后面。

在钩子后面调用肯定被拦截 ...

有时间试试，目前没PE的U盘

显示全部楼层 · 发表于 2021-5-1 11:20:27

本帖最后由 00006666 于 2021-5-2 09:57 编辑

BFAX 发表于 2021-5-1 10:32
只能说希望经快出
还有加入AI引擎

RDM引擎经常会误报VMP，没加入客户端估计也有控制误报的原因。

显示全部楼层 · 发表于 2021-5-1 12:12:26

本帖最后由 BFAX 于 2021-5-1 12:14 编辑

00006666 发表于 2021-5-1 11:20
RDML引擎经常会误报VMP，没加入客户端估计也有控制误报的原因。

杀VMP难道不是很正常的么，只要不误报正常软件，小部分特殊软件靠主动/提交加白就可以了

显示全部楼层 · 发表于 2021-5-1 14:08:51

BFAX 发表于 2021-5-1 12:12
杀VMP难道不是很正常的么，只要不误报正常软件，小部分特殊软件靠主动/提交加白就可以了

话说rdm+ 的误报远小于rdm

显示全部楼层 · 发表于 2021-5-1 18:45:41

BFAX 发表于 2021-5-1 10:32
只能说希望经快出
还有加入AI引擎

不明白你说的AI引擎到底是指什么东西
如果是机学类的话，似乎已经有了，比如
Malware.Heuristic!ET#84%
一类的

显示全部楼层 · 发表于 2021-5-1 19:09:36

PanzerVIIIMaus 发表于 2021-5-1 18:45
不明白你说的AI引擎到底是指什么东西
如果是机学类的话，似乎已经有了，比如
Malware.Heuristic!ET#84% ...

额。。。你用过社区版扫描器么？

显示全部楼层 · 发表于 2021-5-1 19:14:07

BFAX 发表于 2021-5-1 19:09
额。。。你用过社区版扫描器么？

不使用，他们都有什么新的报法？

显示全部楼层 · 发表于 2021-5-1 19:42:35

PanzerVIIIMaus 发表于 2021-5-1 19:14
不使用，他们都有什么新的报法？

显示全部楼层 · 发表于 2021-5-1 19:59:11

BFAX 发表于 2021-5-1 19:42
那你看这个吧
http://www.rising.com.cn/avsdk/

AI不就是机学

[瑞星] 新版ESM365里这个瑞星之剑，到底算开了还是没开？