KnowBe4 Ran Simulator

显示全部楼层 · 发表于 2022-4-11 23:29:05

kuroandsan 发表于 2022-4-11 23:28
实际测试。。是指实体机可以无风险运行么

理论上可以的

显示全部楼层 · 发表于 2022-4-11 23:29:50

咖啡关闭实时扫描，依然拦截安装

显示全部楼层 · 发表于 2022-4-11 23:30:18

761773275 发表于 2022-4-11 23:15
趋势科技

这也太拉了。。。

不正常杀软

显示全部楼层 · 发表于 2022-4-11 23:31:07

真小读者发表于 2022-4-11 23:29
咖啡关闭实时扫描，依然拦截安装

请用MES测试，可以单独测试自适应防护

显示全部楼层 · 发表于 2022-4-11 23:34:22

本帖最后由 kuroandsan 于 2022-4-11 23:37 编辑

这是不是算寄了

关闭AMSI扫描

显示全部楼层 · 发表于 2022-4-11 23:35:04

本帖最后由 anxiety520 于 2022-4-11 23:42 编辑

kuroandsan 发表于 2022-4-11 23:34
这是不是算寄了

算检测出来了，，，测试程序

显示全部楼层 · 发表于 2022-4-11 23:38:55

不太准？第17个样例显示防御失败当时文件夹内文件都正常，卡巴对应17也触发了pdm和回滚。

显示全部楼层 · 发表于 2022-4-11 23:39:48

kuroandsan 发表于 2022-4-11 23:34
这是不是算寄了

要加白这个文件

显示全部楼层 · 发表于 2022-4-11 23:42:24

本帖最后由 anthonyqian 于 2022-4-12 14:06 编辑

Avast

防护全开全部防御，但有两个误报，不贴图了

关闭文件防护保留行为防护，结果惨烈，触发了一个IDP检测

将测试文件夹加入“勒索软件防护”的受保护文件夹中，结果改善了

显示全部楼层 · 发表于 2022-4-11 23:47:38

KES 这里amsi杀疯了，连测试程序都不让过了

[其他相关] KnowBe4 Ran Simulator