SysmonSimulator

显示全部楼层 · 发表于 2022-2-11 15:07:04

最终测试

智量仅能防御5，8，10，25

全部识别为WIBD:HEUR.Injector.__

显示全部楼层 · 发表于 2022-2-11 15:08:41

本帖最后由秋日之殇于 2022-2-11 15:46 编辑

放弃测试，安装Sysmon是虚拟机蓝屏了。而且安装到一半卡巴拉黑了SysmonSimulator

不知道是不是我操作问题，断网测试，卡巴全程无反应...

显示全部楼层 · 发表于 2022-2-11 15:18:37

先占地，MD扫描是过了。等我详细看看说明再具体测试。

显示全部楼层 · 发表于 2022-2-11 15:22:30

本帖最后由 swizzer 于 2022-2-11 15:25 编辑

Norton SONAR不杀（也的确不应该杀是吧

）

Data Protector阻止了几个写文件行为

这种无害的测试工具还得是HIPS出马

显示全部楼层 · 发表于 2022-2-11 15:25:52

本帖最后由 NICO-COOPER 于 2022-2-11 17:22 编辑

secureAPlus 本地apex引擎 kill

PS:进行了简单的命令行测试，因为防护理念的不同，secureAPlus主要是基于实时防护（本地apex引擎和UAV扫描分析）以及白名单机制，所以测试结果也很容易知道啦

应用程序为不受信任模式时，全部拦截，准确的说是压根就没运行成功

应用程序为受信任模式时(手动修改)，全部miss PS:SecureAPlus的命令行防护可以自定义编辑，所以这个有点类似于手动hips。除个别命令外，默认由用户决定。

显示全部楼层 · 发表于 2022-2-11 16:37:41

火绒双击无

显示全部楼层 · 发表于 2022-2-11 16:40:20

秋日之殇发表于 2022-2-11 15:08
放弃测试，安装Sysmon是虚拟机蓝屏了。而且安装到一半卡巴拉黑了SysmonSimulator

不知道是不是我 ...

这里面本来就是无害行为。

不过有几个注入的卡巴也没杀吗？

测试的时候有没有弹出一个标题为MessageBoxA的窗口？

显示全部楼层 · 发表于 2022-2-11 21:15:44

MS Defender：机器学习报告Trojan:Win32/Ulthar.A!ml

显示全部楼层 · 发表于 2022-2-11 21:17:03

swizzer 发表于 2022-2-11 16:40
这里面本来就是无害行为。

不过有几个注入的卡巴也没杀吗？

没动静，弹窗也有。

显示全部楼层 · 发表于 2022-2-11 21:36:59

G DATA

[其他相关] SysmonSimulator