对特定企业的针对性勒索与部分杀软的测试

显示全部楼层 · 发表于 2022-8-5 18:32:58

Jirehlov1234 发表于 2022-8-5 18:16
DG发威了

DG还行，不知道哪位可以研究一下DG的后缀啥意思

显示全部楼层 · 发表于 2022-8-5 18:39:28

本帖最后由 00006666 于 2022-8-5 18:40 编辑

Jirehlov1234 发表于 2022-8-5 18:16
doc加密的，但是不改后缀。overlay之后测360依然无反应。
核晶当然开了。不过讲道理360团队版更合理，毕 ...

团队版就是个人版加了控制台，这样来看360EDR更合适，不过像我这种一般用户也没有渠道下载试用………

显示全部楼层 · 发表于 2022-8-5 18:44:02

qquccs 发表于 2022-8-5 08:38
sep呢？

sep测了，本贴唯一一个彻底翻车的

显示全部楼层 · 发表于 2022-8-5 18:47:37

Jirehlov1234 发表于 2022-8-5 18:44
sep测了，本贴唯一一个彻底翻车的

可以再试试看MD和McAfee，盲猜美系只有MD能防的

显示全部楼层 · 发表于 2022-8-5 19:27:34

anthonyqian 发表于 2022-8-5 10:47
可以再试试看MD和McAfee，盲猜美系只有MD能防的

咖啡月神了已经。微软没法测，得要MDE

显示全部楼层 · 发表于 2022-8-5 19:29:13

看样子，杀软针对勒索都有加强（除了Symantec Endpoint Protection），好事，新毒也能防御。

显示全部楼层 · 发表于 2022-8-5 19:31:24

Jirehlov1234 发表于 2022-8-5 18:14
BD测了，扫描就能杀
破BD更新慢死个人

首次更新80%要卡好久。。

显示全部楼层 · 发表于 2022-8-5 19:36:08

Jirehlov1234 发表于 2022-8-5 19:27
咖啡月神了已经。微软没法测，得要MDE

可能测的太晚了被拉黑了，不过改改MD5就能过。。。

MD也可以测吧

显示全部楼层 · 发表于 2022-8-5 19:37:18

anthonyqian 发表于 2022-8-5 18:32
DG还行，不知道哪位可以研究一下DG的后缀啥意思

这个报法感觉就是“可疑”原因封锁了。。也许是信誉低啥的（

显示全部楼层 · 发表于 2022-8-5 19:40:10

kuroandsan 发表于 2022-8-5 19:37
这个报法感觉就是“可疑”原因封锁了。。也许是信誉低啥的（

后缀我看到有z/h/n/m...，不知道具体差异有啥

[分享] 对特定企业的针对性勒索与部分杀软的测试