Miner

显示全部楼层 · 发表于 2021-12-30 14:59:15

隔山打空气发表于 2021-12-29 22:57
我以前用360反而是不解压扫描不报，解压了才能开始有效扫描，然后今天我算第一次见到略过密码杀掉包的

...

这...安全确实是比较安全

显示全部楼层 · 发表于 2021-12-30 15:01:45

onedrive 发表于 2021-12-30 14:59
这...安全确实是比较安全

传奇私-Fu木马：啊对对对，我有WHQL签名你能奈我何

我觉得这策略应对绝大多数攻击应该是够的，但是对于有些特色Rootkit很可能直接就打穿了，还需要MDE服务来救场（

显示全部楼层 · 发表于 2021-12-30 15:04:34

隔山打空气发表于 2021-12-29 23:01
传奇私-Fu木马：啊对对对，我有WHQL签名你能奈我何

我觉得这策略应对绝大多数攻击应该是够的， ...

哈哈哈，这类签名的确实是难搞，好像除了卡巴，几家对感染后的rootkit检测和清除普遍不给力

显示全部楼层 · 发表于 2021-12-30 15:08:02

本帖最后由隔山打空气于 2021-12-30 15:09 编辑

onedrive 发表于 2021-12-30 15:04
哈哈哈，这类签名的确实是难搞，好像除了卡巴，几家对感染后的rootkit检测和清除普遍不给力

我觉得BEST的ATC开高可以抗一抗。现在这类木马又专杀大数字急救箱，难搞。

MDE评估实验室难受就难受在他的设备限时限量，设备多了时间就短，而且死一个设备就少一个，要不然就得等一个月。破坏性的测试没挡住就废掉一台测试机...这一类的虽然破坏性不大但很难以清除，所以对这一类的测试估计现在还不行。

显示全部楼层 · 发表于 2021-12-30 15:11:13

隔山打空气发表于 2021-12-29 23:08
我觉得BEST的ATC开高可以抗一抗。现在这类木马又专杀大数字急救箱，难搞。

MDE评估实验室难受就难受在 ...

我记得这些证书不就是微软签发的？

显示全部楼层 · 发表于 2021-12-30 15:13:42

onedrive 发表于 2021-12-30 15:11
我记得这些证书不就是微软签发的？

微软官方认证（×）有钱人的游戏（√）

正常开发者要走一套超长的流程，某传奇直接就托人买买买了

显示全部楼层 · 发表于 2021-12-30 15:15:01

隔山打空气发表于 2021-12-29 23:13
微软官方认证（×）有钱人的游戏（√）

正常开发者要走一套超长的流程，某传奇直接就托人买买买了[:01 ...

确实是如此啊

显示全部楼层 · 发表于 2021-12-30 16:25:21

md kill

显示全部楼层 · 发表于 2021-12-30 16:50:39

智量和奇安信没报

显示全部楼层 · 发表于 2021-12-30 19:41:10

EES

[病毒样本] Miner