KnowBe4 Ran Simulator

显示全部楼层 · 发表于 2022-4-12 13:51:15

swizzer 发表于 2022-4-12 00:04
MT原帖测试，智量是满分通过

https://malwaretips.com/threads/wisevector-free-ai-driven-secur ...

原帖放出来之后我们自己也测试了一遍，是可以全部拦截的。
请问你是否有把什么文件加信任么？

显示全部楼层 · 发表于 2022-4-12 13:59:49

果然智量官方有人蹲点样本区，哈哈

显示全部楼层 · 发表于 2022-4-12 14:01:00

本帖最后由 1094947421 于 2022-4-12 14:02 编辑

swizzer 发表于 2022-4-12 10:06
方便放一下日志截图吗

我想知道为什么只有我的测试不是这样的结果

日志

开测之前报的加信任。

显示全部楼层 · 发表于 2022-4-12 14:01:48

智量官方发表于 2022-4-12 13:51
原帖放出来之后我们自己也测试了一遍，是可以全部拦截的。
请问你是否有把什么文件加信任么？

没有的

显示全部楼层 · 发表于 2022-4-12 14:03:22

lvzhiwei 发表于 2022-4-12 13:59
果然智量官方有人蹲点样本区，哈哈

所以按您的看法，就算别的用户在样本区at了官方，官方也不能出现，否则就算蹲点，对吗

显示全部楼层 · 发表于 2022-4-12 14:04:15

奇安信，文件监控开关和许多东西联动，因此未关闭，结果仅供参考。

显示全部楼层 · 发表于 2022-4-12 14:05:14

1094947421 发表于 2022-4-12 14:01
日志

开测之前报的加信任。

您日志里所述的Heur.ML.PE.C报法，我这里一个都没有出现，哪怕是用最新病毒库测试也是如此···

很是奇怪呢

显示全部楼层 · 发表于 2022-4-12 14:06:55

wwwab 发表于 2022-4-12 13:28
你测智量都不准，测火绒准不准的啊

~~只要是同样的不准，那他就是准的 (暴论~~

我确实有所怀疑，不过这个疑惑留待其他用户的测试结果来解答吧，毕竟我也没办法让他变准确

显示全部楼层 · 发表于 2022-4-12 14:07:44

swizzer 发表于 2022-4-12 14:05
您日志里所述的Heur.ML.PE.C报法，我这里一个都没有出现，哪怕是用最新病毒库测试也是如此···
...

Heur.ML.PE.C是开着基础监控测的，WIBD:HEUR.MalBehavior是关掉基础监控测得

显示全部楼层 · 发表于 2022-4-12 14:09:18

1094947421 发表于 2022-4-12 14:07
Heur.ML.PE.C是开着基础监控测的，WIBD:HEUR.MalBehavior是关掉基础监控测得

我测试时一直开启着基础监控，而且拿锁库的和更新后的都测试了一遍，但是都不成功

[其他相关] KnowBe4 Ran Simulator