#Backdoor Redline 1X

显示全部楼层 · 发表于 2022-5-8 13:30:31

Jerry.Lin 发表于 2022-5-8 13:01
会自动拦截么？有报毒名么

不止comodo 所有的EDR都不会有什么拦截的操作因为要最大限度的让攻击者感觉不到有EDR的存在
因为EDR被设计用于取证和溯源而不是防御

显示全部楼层 · 发表于 2022-5-8 13:36:13

神龟Turmi 发表于 2022-5-8 13:30
不止comodo 所有的EDR都不会有什么拦截的操作因为要最大限度的让攻击者感觉不到有EDR的存在
因为EDR被 ...

其实AEP和EDR美台就差5美金，为啥你会买AEP

有没有办法打开高级视图

显示全部楼层 · 发表于 2022-5-8 13:39:02

761773275 发表于 2022-5-8 13:36
其实AEP和EDR美台就差5美金，为啥你会买AEP
有没有办法打开高级视图

因为EDR对我来说真的没有什么用
我要是能中毒大概率也是我自己双击的
如果中了毒我就直接还原系统盘了也没有照着EDR攻击链来清理的必要

显示全部楼层 · 发表于 2022-5-8 15:44:58

MS Defender：入库PWS:MSIL/RedLine.GG!MTB

显示全部楼层 · 发表于 2022-5-8 17:06:26

补充大蜘蛛解压自动隔离1X

显示全部楼层 · 发表于 2022-5-8 17:55:22

Bitdefender
IL:Trojan.MSILZilla.2615

[病毒样本] #Backdoor Redline 1X