KnowBe4 Ran Simulator

显示全部楼层 · 发表于 2022-4-12 15:39:17

swizzer 发表于 2022-4-12 14:42
复原快照测试了下，使用的智量的静态特征日期为2022/2/17，主防特征日期为2022/4/7（最新，这些信息可以从 ...

你还别说，智量还真的只能拦截卡饭的样本，卡饭以外的我试了几个一个都拦截不了，全部中招

显示全部楼层 · 发表于 2022-4-12 15:40:11

1159614431 发表于 2022-4-12 15:39
你还别说，智量还真的只能拦截卡饭的样本，卡饭以外的我试了几个一个都拦截不了，全部中招

方便给下样本源吗

我拿非卡饭样本测试智量反而表现更好

显示全部楼层 · 发表于 2022-4-12 15:41:17

swizzer 发表于 2022-4-12 15:40
方便给下样本源吗

我拿非卡饭样本测试智量反而表现更好

我收集一下，发你私信

显示全部楼层 · 发表于 2022-4-12 16:20:41

swizzer 发表于 2022-4-12 14:42
复原快照测试了下，使用的智量的静态特征日期为2022/2/17，主防特征日期为2022/4/7（最新，这些信息可以从 ...

辛苦了辛苦了说的我都想拿智量试试看了～

显示全部楼层 · 发表于 2022-4-12 19:26:10

本帖最后由 Miostartos 于 2022-4-12 19:27 编辑

comodo
未自动入沙，HIPS安全模式全部提示，手动阻止可以全部拦截
不确定放行之后会不会自动入沙，主文件被认为是未知，照理说呼出的子进程会入沙

显示全部楼层 · 发表于 2022-4-12 20:34:17

本帖最后由 lvseqiji 于 2022-4-12 20:43 编辑

761773275 发表于 2022-4-11 23:15
趋势科技

我的趋势结果如下，不管是自适应模式还是高安全模式，都是相同的结果，全部拦截，误报一个，不知道你是什么设置？

另外就是趋势弹窗也不会合并一下，弹出几十个窗口给我点

显示全部楼层 · 发表于 2022-4-12 20:54:42

lvseqiji 发表于 2022-4-12 20:34
我的趋势结果如下，不管是自适应模式还是高安全模式，都是相同的结果，全部拦截，误报一个，不知道你 ...

繁体，自适应模式

显示全部楼层 · 发表于 2022-4-12 21:20:53

本帖最后由 lvseqiji 于 2022-4-13 00:00 编辑

761773275 发表于 2022-4-12 20:54
繁体，自适应模式

啊这，趋势太多玄学了

显示全部楼层 · 发表于 2022-4-13 00:05:17

现在卡巴直接SW拦截运行，杀了一堆东西

显示全部楼层 · 发表于 2022-4-13 00:10:44

Picca 发表于 2022-4-13 00:05
现在卡巴直接SW拦截运行，杀了一堆东西

卡巴主防牵扯的东西太多不建议测

[其他相关] KnowBe4 Ran Simulator