自制锁机

显示全部楼层 · 发表于 2021-8-19 12:25:59

FSP 解压杀了

显示全部楼层 · 发表于 2021-8-19 15:10:42

本帖最后由 swizzer 于 2021-8-19 15:16 编辑

蓝雨风暴发表于 2021-8-18 19:38
智量这个属于拉黑吗，关闭基础监控，主防杀

MalBehavior.B是与静态特征联动的主防报法。

---------------------------------------
@智量官方
智量主防miss，账户被锁。使用管理员权限运行的样本。测试时完全关闭了SSF。

显示全部楼层 · 发表于 2021-8-19 15:15:59

SSF大法好

显示全部楼层 · 发表于 2021-8-19 17:24:04

哈勃这次倒成了唯一分析出关键行为的沙箱了

显示全部楼层 · 发表于 2021-8-19 20:54:46

安天智甲解压杀

显示全部楼层 · 发表于 2021-8-19 20:55:21

G DATA

显示全部楼层 · 发表于 2021-8-20 10:06:58

swizzer 发表于 2021-8-19 15:10
MalBehavior.B是与静态特征联动的主防报法。

---------------------------------------

感谢测试, 此问题已经收录，将在V3.02中得到解决。

显示全部楼层 · 发表于 2021-8-20 10:07:50

swizzer 发表于 2021-8-19 15:15
SSF大法好

无意冒犯，不过这个如何让用户判断呢? 很多程序都需要和SAM交互

显示全部楼层 · 发表于 2021-8-20 14:19:48

本帖最后由 swizzer 于 2021-8-20 14:22 编辑

智量官方发表于 2021-8-20 10:07
无意冒犯，不过这个如何让用户判断呢? 很多程序都需要和SAM交互

这也就是SSF仅仅是辅助安全工具的原因

~~手动HIPS的通病~~
另外借楼问一下，智量识别恶意网址是采用黑名单还是ML模型呢···@智量官方

显示全部楼层 · 发表于 2021-8-20 23:29:40

swizzer 发表于 2021-8-20 14:19
这也就是SSF仅仅是辅助安全工具的原因
~~手动HIPS的通病~~
另外借楼问一下，智量识别恶意网址 ...

如果是网页防护是基于黑名单的。如果是主防拦截恶意网址, 则用到了机器学习

[病毒样本] 自制锁机