关于《专业治疗杀软综合征》终章的攻击方式投票

显示全部楼层 · 发表于 2021-12-31 14:36:52

本帖最后由 Kawarrui 于 2021-12-31 14:39 编辑

Cel3mt 发表于 2021-12-31 14:21
看看有没有被自动沙盘隔离，如果被隔离在沙盘里一般是不会有弹窗提示，但触发的动作实际已经被阻止了。

当时(距离漏洞信息公开两三个月时间)测试记录(沙箱并没有拦截)Rundll32是执行恶意代码的进程

显示全部楼层 · 发表于 2021-12-31 14:59:55

Kawarrui 发表于 2021-12-31 14:36
当时(距离漏洞信息公开两三个月时间)测试记录(沙箱并没有拦截)Rundll32是执行恶意代码的进程

有没有样本，我也试一试

显示全部楼层 · 发表于 2021-12-31 15:16:41

本帖最后由 Kawarrui 于 2021-12-31 15:25 编辑

Cel3mt 发表于 2021-12-31 14:59
有没有样本，我也试一试

显示全部楼层 · 发表于 2022-1-2 15:33:09

a27573 发表于 2021-12-30 00:40
那确实不应该
ESET不思进取好多年了
有IDS，但是比较单薄；从个人版的HIPS来看，企业版的E ...

ESET Enterprise Inspector 在真实企业环境中用着挺好。

显示全部楼层 · 发表于 2022-1-3 19:06:19

肥肠期待卡巴的表现

建议带上火绒看看火绒为什么被说是主防摆设

[讨论] 关于《专业治疗杀软综合征》终章的攻击方式投票