#Ransomware (.nightsky) (2022-01-05)

显示全部楼层 · 发表于 2022-1-7 09:39:30

vaedzy 发表于 2022-1-7 09:31
客户端没区别。多了个控制台。

听说ATP很牛X

显示全部楼层 · 发表于 2022-1-7 09:50:08

风林12刀发表于 2022-1-7 09:39
听说ATP很牛X

还好吧，我觉得没人把它当主杀，处理起来太慢了。

显示全部楼层 · 发表于 2022-1-7 11:40:39

vaedzy 发表于 2022-1-7 09:50
还好吧，我觉得没人把它当主杀，处理起来太慢了。

之前双击个银行木马，MDATP没反应，MD主防杀了...

重启Behavior杀键盘记录器，我怕有残留（注册表都没动），直接remake了

从那之后我再也不敢实机测试银行木马

显示全部楼层 · 发表于 2022-1-7 11:42:00

隔山打空气发表于 2022-1-7 11:40
之前双击个银行木马，MDATP没反应，MD主防杀了...

重启Behavior杀键盘记录器，我怕有残留（注册表都没 ...

所以啊需要一个高级启发扫描器

不对今天周几啊你又特么不好好上课

显示全部楼层 · 发表于 2022-1-7 11:43:30

本帖最后由隔山打空气于 2022-1-7 11:46 编辑

vaedzy 发表于 2022-1-7 11:42
所以啊需要一个高级启发扫描器

坏了，我综合征似乎也要犯了

，突然觉得MDATP+EPC香了起来
BEST：没爱了是吧

旧病复发

今天周五，我刷题刷到十一点四十才来看看

我这次可没在论坛摸啊

显示全部楼层 · 发表于 2022-1-7 11:47:22

隔山打空气发表于 2022-1-7 11:43
坏了，我综合征似乎也要犯了，突然觉得MDATP+EPC香了起来
BEST：没爱了是吧

不香嘛？

显示全部楼层 · 发表于 2022-1-7 11:49:15

本帖最后由隔山打空气于 2022-1-7 11:51 编辑

vaedzy 发表于 2022-1-7 11:47
不香嘛？

我这边BEST总成服务挂机一段时间能掉回100-200MB

我觉得还行，占用跟那俩差别不大，好歹BDGZ还有web访问控制来物理阻止我摸鱼
话说ESET没想过直接把EDTD的动态行为分析技术丢到EES里面吗
我记得他们其实还有一个很难买到的EDR服务

显示全部楼层 · 发表于 2022-1-7 11:50:55

联想电脑管家 MISS

显示全部楼层 · 发表于 2022-1-7 11:57:41

隔山打空气发表于 2022-1-7 11:49
我这边BEST总成服务挂机一段时间能掉回100-200MB

我觉得还行，占用跟那俩差别不大，好歹BDGZ还有web访 ...

这不是融合在一起了么。
他的EDR很难买。我联系过他的客服，他担心我买不起，所以就不推荐。啊哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈给我弄笑了

显示全部楼层 · 发表于 2022-1-7 12:00:34

vaedzy 发表于 2022-1-7 11:57
这不是融合在一起了么。

四舍五入就是买到了ESET的EDR PRO PLUS超级加强版吧

MDE毕竟还是leaders，老大哥地位稳稳的，这波有双沙箱+超级主防，超级启发扫描仪，又是个无敌搭配

等等...MDE-EDR能直接挡网络攻击吗...ESET的IDS不算很强吧

[病毒样本] #Ransomware (.nightsky) (2022-01-05)