搜索
楼主: vaedzy
收起左侧

[技术原创] 【第三章,家用环境的扫描、查杀、双击与修复】专业治疗杀软综合征

  [复制链接]
隔山打空气
发表于 2021-12-27 20:12:54 | 显示全部楼层
本帖最后由 隔山打空气 于 2021-12-27 20:14 编辑
vaedzy 发表于 2021-12-27 20:10
等下次@00006666 六哥的样本吧,这次样本不是很新,拼的是入库。

等高考完我也去凑凑热闹,看看高中的数学知识还能不能应用
话说那个还没改回来的策略是aiqinghe大大的配置吗(小声),如果是我就把那个配置补发一下了
aiqinghe
发表于 2021-12-27 20:14:03 | 显示全部楼层
隔山打空气 发表于 2021-12-27 20:08
BEST的话似乎不是默认设置吧...您要不再确认一遍?

谢谢大大们的图和努力

这些是BEST的设置
都开在常规档

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
anthonyqian
发表于 2021-12-27 20:14:08 | 显示全部楼层
期待下次用新鲜样本做  这批样本大多数在诺顿社区都10个月以上了
zqkongbu911
发表于 2021-12-27 20:15:05 | 显示全部楼层
是个人物!
vaedzy
 楼主| 发表于 2021-12-27 20:18:23 | 显示全部楼层

常活跃的几乎全部占用了 咖啡区的onedrive ESET区的ICzcz  各大板块的anthonyqian Eset小粉絲 外加国外杀软的aiqinghe 这要是在治疗不了什么杀软综合症 就只能等第四章 一把猛的了

评分

参与人数 1人气 +1 收起 理由
隔山打空气 + 1 全 明 星 阵 容

查看全部评分

zqkongbu911
发表于 2021-12-27 20:25:53 | 显示全部楼层
vaedzy 发表于 2021-12-27 20:18
常活跃的几乎全部占用了 咖啡区的onedrive ESET区的ICzcz  各大板块的anthonyqian Eset小粉絲 外加国外杀 ...

我都开始用大蜘蛛了,感觉对各种杀软解毒了,哈哈哈
隔山打空气
发表于 2021-12-27 20:25:55 | 显示全部楼层
aiqinghe 发表于 2021-12-27 20:14
这些是BEST的设置
都开在常规档

好的谢谢大大的测试
杠一句,其实还真不是默认设置(小声嘀咕)

HD和沙盒的侦测面设定变广了,敏感度也高了(但是没有触发沙盒分析,就不影响,HD是高敏感报表,也不怎么影响)

勒索软件缓解其实是默认手动的(但是没触发,也不影响)

扫描SSL和RDP开了,防火墙不忽略签名进程,并且追踪了服务,还有默认未知文件拒绝联网的更严格设置

传感器关掉了,以防止EDR影响测试结果(维持了AVC的测试配置)

其他的暂时找不出来了。
zqkongbu911
发表于 2021-12-27 20:28:30 | 显示全部楼层
vaedzy 发表于 2021-12-27 20:18
常活跃的几乎全部占用了 咖啡区的onedrive ESET区的ICzcz  各大板块的anthonyqian Eset小粉絲 外加国外杀 ...

毒包密码什么,大蜘蛛搏一搏
aiqinghe
发表于 2021-12-27 20:28:56 | 显示全部楼层
隔山打空气 发表于 2021-12-27 20:25
好的谢谢大大的测试
杠一句,其实还真不是默认设置(小声嘀咕)

可惜这个包基本都是老样本了,BD其实只上了特征码扫描,其他模块没起什么作用
vaedzy
 楼主| 发表于 2021-12-27 20:29:19 | 显示全部楼层
zqkongbu911 发表于 2021-12-27 20:28
毒包密码什么,大蜘蛛搏一搏

解压密码:infected
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2022-1-17 12:24 , Processed in 0.098284 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表