增强版白加黑样本，基本全过杀软，改文件名而非拓展名的勒索见过吗？

显示全部楼层 · 发表于 2022-2-18 17:41:43

761773275 发表于 2022-2-18 17:38
这就怪了，Sophos 的HMPA可疑拦

有没有可能，Sophos的HMPA跟个人版的HMPA不一样？

你可以和那位坛友对比一下模块之类的是否一样

显示全部楼层 · 发表于 2022-2-18 17:42:56

本帖最后由 761773275 于 2022-2-18 17:46 编辑

swizzer 发表于 2022-2-18 17:41
有没有可能，Sophos的HMPA跟个人版的HMPA不一样？

你可以和那位坛友对比一下模块之类的是否一 ...

3.8.3有这个版本吗，卧槽，普通的HMPA最新版是3.8.1，高了两个版本

刚发现

显示全部楼层 · 发表于 2022-2-18 17:43:13

火绒扫描miss all

显示全部楼层 · 发表于 2022-2-18 17:43:49

NICO-COOPER 发表于 2022-2-18 15:47
测试一：SecureAPlus+HMPA
解压后，SecureAPlus本地apex引擎 kill csrts.exe，此时双击所有ink均无反应

...

SecureAPlus这货误报太严重了。。。可惜了送我的免费三年教育授权

显示全部楼层 · 发表于 2022-2-18 17:47:17

anthonyqian 发表于 2022-2-18 17:43
SecureAPlus这货误报太严重了。。。可惜了送我的免费三年教育授权

他的ML太激进

显示全部楼层 · 发表于 2022-2-18 17:49:54

761773275 发表于 2022-2-18 17:42
3.8.3有这个版本吗，卧槽，普通的HMPA最新版是3.8.1，高了两个版本刚发现

单独的HMPA好久没更新了，虚拟机上测试killMBR也已经不咋地拦了

显示全部楼层 · 发表于 2022-2-18 17:50:55

NICO-COOPER 发表于 2022-2-18 17:49
单独的HMPA好久没更新了，虚拟机上测试killMBR也已经不咋地拦了

好像确实是，现在Sophos XDR里面的是3.8.3.812版本

显示全部楼层 · 发表于 2022-2-18 18:32:48

本帖最后由 NICO-COOPER 于 2022-2-18 18:39 编辑

761773275 发表于 2022-2-18 17:50
好像确实是，现在Sophos XDR里面的是3.8.3.812版本

HMPA应该还有一部分正版用户吧，骚护士的更新竟然如此不上心，版本号差的有点多了

SecureAPlus的机学我觉得还好吧，VT上的apex引擎是将敏感度拉到了最高以换取更高的检测率，配合白名单机制正常使用的话，能达到不错的断网防护效果。我觉得他家AI的最大优势就是完全不依赖网络，联网时可以通过UAV提高检测率，断网时也能保持不错的防护能力。apex引擎对常见文件格式的样本有不错的检测率，但是对于部分脚本格式、apk等样本没有检测能力

显示全部楼层 · 发表于 2022-2-18 18:51:15

咖啡把整个压缩包杀了

显示全部楼层 · 发表于 2022-2-18 18:56:18

kuroandsan 发表于 2022-2-18 18:51
咖啡把整个压缩包杀了

改一下hash就能过~

[病毒样本] 增强版白加黑样本，基本全过杀软，改文件名而非拓展名的勒索见过吗？

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源