搜索
楼主: 360牛逼
收起左侧

[求助] Norton会修改Windows内核吗?

  [复制链接]
761773275
发表于 2021-5-25 22:53:37 | 显示全部楼层
温馨小屋 发表于 2021-5-25 22:48
这个玩意防御漏洞有点多吧

主防更新还算频繁
https://www.hitmanpro.com/en-us/whats-new/hitmanpro.alert
Miostartos
发表于 2021-5-25 23:00:15 | 显示全部楼层
liu浪的人 发表于 2021-5-25 22:22
论坛实战案例之一
https://bbs.kafan.cn/thread-2202643-1-1.html
打开自己比较一下大蜘蛛和诺顿的表现 ...

一个样本代表全部?、
样本区能过大蜘蛛全套的怕是比诺顿海了去了
只能说大蜘蛛对付加密比诺顿稍好,实际看表现也是一坨
360牛逼
 楼主| 发表于 2021-5-25 23:05:22 | 显示全部楼层
761773275 发表于 2021-5-25 22:27
更加极简的 比赛门铁克更流畅强大的主防,BD+卡巴+Sophos引擎了解一下?

https://b ...

卧槽,我去看看,有点意思
a27573
发表于 2021-5-25 23:05:36 | 显示全部楼层
温馨小屋 发表于 2021-5-25 22:48
这个玩意防御漏洞有点多吧

虽然官方这么说
Do I need to install an antivirus program next to HitmanPro.Alert?

When you have HitmanPro.Alert Build 723 and up, you're not required to install an antivirus program next to HitmanPro.Alert. You can download the latest version of HitmanPro.Alert here: https://www.hitmanpro.com/en-us/downloads

https://www.hitmanpro.com/en-us/support-alert
但这玩意对应传统杀软的功能只有一个疑似只扫关键位置的恶意软件扫描和没什么存在感的实时监控
而且据说别家的云会慢半拍

话说理论上Sophos应该包含了HMPA,为什么你那个勒索HMPA能防住,Sophos不能?
a27573
发表于 2021-5-25 23:06:31 | 显示全部楼层
761773275 发表于 2021-5-25 22:53
主防更新还算频繁
https://www.hitmanpro.com/en-us/whats-new/hitmanpro.alert

更新日志出了,下载还是Build 889
温馨小屋
头像被屏蔽
发表于 2021-5-25 23:08:11 | 显示全部楼层
liu浪的人 发表于 2021-5-25 22:22
论坛实战案例之一
https://bbs.kafan.cn/thread-2202643-1-1.html
打开自己比较一下大蜘蛛和诺顿的表现 ...

Norton的DP还是很强的,这个样本过了是因为DP不防JAR,对于EXE,DP基本都不会漏。蜘蛛在这里也不算全防住,只加密用户文件就不报了。


            

  Windows 10 企业版  21H1【 19043.1023

【Mozilla Firefox Developer Edition 89.0b15
温馨小屋
头像被屏蔽
发表于 2021-5-25 23:10:02 | 显示全部楼层
a27573 发表于 2021-5-25 23:05
虽然官方这么说

https://www.hitmanpro.com/en-us/support-alert

不知道为啥,HMPA样本区也见过好几个漏了的勒索

难搞,只对这些勒索注入啥的敏感


            

  Windows 10 企业版  21H1【 19043.1023

【Mozilla Firefox Developer Edition 89.0b15
Miostartos
发表于 2021-5-25 23:12:17 | 显示全部楼层
温馨小屋 发表于 2021-5-25 23:10
不知道为啥,HMPA样本区也见过好几个漏了的勒索

难搞,只对这些勒索注入啥的敏感

多半Sophos内置的HMPA规则更新没原版快
就他家那整合都慢吞吞的速度,企业版现在还单卖HMPA呢
Sophos在wannycry事件中的表现可以说是丢人丢上天了

bukkake
发表于 2021-5-25 23:20:17 | 显示全部楼层
Norton从2005用到现在,没翻过车。
761773275
发表于 2021-5-25 23:22:56 | 显示全部楼层
a27573 发表于 2021-5-25 23:06
更新日志出了,下载还是Build 889

安装后一会会更新
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 湘ICP备2021004765号-1 ) GMT+8, 2021-9-21 06:59 , Processed in 0.111378 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表