和大家说个鬼故事，毛豆HIPS彻底被过，市面上大部分反勒索被虐体无完肤。

显示全部楼层 · 发表于 2022-5-14 20:33:27

lvzhiwei 发表于 2022-5-14 20:22
网络上什么人都有，最怕的就是那种自认为自己认为的就是正确的，否定别人的看法的，然后当别人指出问题时 ...

这种人直接屏蔽当不存在就好了，根本不用理，越理他越烦人

显示全部楼层 · 发表于 2022-5-14 20:35:48

13097113 发表于 2022-5-14 20:31
智量勒索真的有点神,我把防护全关,就靠回滚, jpg回来了,,勒索杀

智量在勒索这块是下了很大功夫。
我也专门搞了个智量快照，每次有新的勒索样本都会来跑一跑。
都可以回滚过来。

卡巴斯基的快照也弄了几个版本，回滚满意度都没有智量高。
之前还发过卡巴的讨论帖，老样本加壳过了卡巴，样本只被拉黑了，而没防御和回滚。
当然这样能降低成本。

显示全部楼层 · 发表于 2022-5-14 20:38:39

真小读者发表于 2022-5-14 20:33
这种人直接屏蔽当不存在就好了，根本不用理，越理他越烦人

哈哈，主要是实在看不下去了，样本区那贴看到了吧，就是一副那什么什么的口吻

显示全部楼层 · 发表于 2022-5-14 20:40:26

lixihong10 发表于 2022-5-14 20:35
智量在勒索这块是下了很大功夫。
我也专门搞了个智量快照，每次有新的勒索样本都会来跑一跑。
都可以回 ...

首页点进来的,以为在病毒样本区,毛豆以前装过,自动沙盒厉害,就是太卡了.受不了.也是为了防勒索.

显示全部楼层 · 发表于 2022-5-14 20:45:42

lixihong10 发表于 2022-5-14 20:35
智量在勒索这块是下了很大功夫。
我也专门搞了个智量快照，每次有新的勒索样本都会来跑一跑。
都可以回 ...

感觉智量和其他杀软的思路不同，其他杀软主防的更新优先级很靠后，拦不住的先云杀，泛滥了就启发特征杀，主防上的封堵靠后。智量是一遇到过主防的就算扫描能杀也更新主防。
坚持这么搞下来其实是真的挺猛的，样本区能过智量的很长时间都见不到一个

显示全部楼层 · 发表于 2022-5-14 20:54:42

lvseqiji 发表于 2022-5-14 20:45
感觉智量和其他杀软的思路不同，其他杀软主防的更新优先级很靠后，拦不住的先云杀，泛滥了就启发特征杀， ...

我测试这几天碰到智量扫描miss的有几个样本了，具体你可以去样本区翻翻，直指扫描不双击，双击扫描miss的有些双击也能拦截

显示全部楼层 · 发表于 2022-5-14 21:12:30

今天才看到TPSC上面讲解这个msi结尾的勒索

显示全部楼层 · 发表于 2022-5-14 21:41:22

az，乍一看标题以为是毛豆HIPS默认放行msiexec导致的，结果一看是毛豆HIPS被穿了···

显示全部楼层 · 发表于 2022-5-14 21:44:31

ICzcz 发表于 2022-5-14 20:14
大佬不必生气

PS：我感觉这个人的语气很像法虫

我觉得跟法虫有区别

显示全部楼层 · 发表于 2022-5-14 21:47:37

swizzer 发表于 2022-5-14 21:44
我觉得跟法虫有区别

这个完全是不懂装懂

[讨论] 和大家说个鬼故事，毛豆HIPS彻底被过，市面上大部分反勒索被虐体无完肤。