Fake Tg Farfli Derivant 5X

显示全部楼层 · 发表于 2022-7-5 21:08:44

wwwab 发表于 2022-7-5 13:00
现在查下来发现，我没懂这么偏门的词是怎么出现的

还有口头不书面的kill其实代表detected也能接 ...

killed missed emptied这些已经可以算卡饭的slang了，大家都懂就行，跟老外交流别用这些词，严谨地用detected和not detected/failed to detect

stage取阶段意，first/second/last/later/former stages就是第一/第二/最后/之后/之前阶段
如果是通过URL下载/RDP/USB之类的，第一阶段可以叫initial access

显示全部楼层 · 发表于 2022-7-5 21:12:42

wwwab 发表于 2022-7-5 21:00
现在查下来发现，我没懂这么偏门的词是怎么出现的

还有口头不书面的kill其实代表detected也能接 ...

我觉得miss理解成“未觉察”更好一点

显示全部楼层 · 发表于 2022-7-5 21:13:17

Jirehlov1234 发表于 2022-7-5 21:08
killed missed emptied这些已经可以算卡饭的slang了，大家都懂就行，跟老外交流别用这些词，严谨地用dete ...

slang这个单词也挺有意思的，可以俚语/行话/粗话，百度翻译和百度翻译里面的牛津词典只给个俚语，百度翻译里面的柯林斯词典只给个俚语行话

显示全部楼层 · 发表于 2022-7-5 22:06:08

真的你就去malwaretips都讲payload的

如果slang这个单词你见到了还稀奇一下那还是好好在标题里少用英文吧。。

eset 2x

显示全部楼层 · 发表于 2022-7-5 22:09:55

欧阳宣发表于 2022-7-5 22:06
真的你就去malwaretips都讲payload的

如果slang这个单词你见到了还稀奇一下那还是好好在标题里少用英 ...

大哥每次都让我太扎心了

显示全部楼层 · 发表于 2022-7-5 22:19:41

本帖最后由 wwwab 于 2022-7-5 22:21 编辑

Payload我一般像emotet宏病毒，或者是apt样本是明确使用的，像这种普通的释放体我拿不定主意算不算是payload的定义

而且Payload载荷/漏洞利用一般都是指被下载的吧，如果以后有别的样本，是直接释放的又算不算是啥的东西……

显示全部楼层 · 发表于 2022-7-5 22:28:39

衍生物-> Artifacts

显示全部楼层 · 发表于 2022-7-5 22:37:04

显示全部楼层 · 发表于 2022-7-5 22:38:57

本帖最后由 wwwab 于 2022-7-5 22:53 编辑

Jerry.Lin 发表于 2022-7-5 22:28
衍生物-> Artifacts

Artifacts是衍生物的意思？

以前在赛门铁克的邮件回复就标了很多Threat Artifacts也不入库

显示全部楼层 · 发表于 2022-7-5 22:46:24

wwwab 发表于 2022-7-5 14:19
Payload我一般像emotet宏病毒，或者是apt样本是明确使用的，像这种普通的释放体我拿不定主意算不算是payloa ...

某个恶意行为的代码所在就叫这个行为的payload，比如magniber的加密payload就是那个dll注入的部分

很多语境下也指某个阶段的主体，比如一个emotet感染链中下载的dll就是payload。但如果还有后续，比如某个勒索通过emotet下发了，那这个勒索就是final payload，emotet相对地就是loader了

[病毒样本] Fake Tg Farfli Derivant 5X

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分