对特定企业的针对性勒索与部分杀软的测试

显示全部楼层 · 发表于 2022-8-5 19:47:14

楼主测测天守安全软件呗

显示全部楼层 · 发表于 2022-8-5 21:00:02

anthonyqian 发表于 2022-8-5 19:40
后缀我看到有z/h/n/m...，不知道具体差异有啥

那就不清楚了。。

显示全部楼层 · 发表于 2022-8-5 21:21:32

Jirehlov1234 发表于 2022-8-5 18:44
sep测了，本贴唯一一个彻底翻车的

真惨，sep怎么卖掉的啊

显示全部楼层 · 发表于 2022-8-5 21:29:40

Jirehlov1234 发表于 2022-8-5 18:44
sep测了，本贴唯一一个彻底翻车的

诺顿的DP估计能挡一挡（

显示全部楼层 · 发表于 2022-8-5 23:03:21

qquccs 发表于 2022-8-5 21:21
真惨，sep怎么卖掉的啊

SEP其实也可以购买EDR套装，但目测超级贵（

显示全部楼层 · 发表于 2022-8-5 23:04:21

kuroandsan 发表于 2022-8-5 21:00
那就不清楚了。。

DG的后缀以前用下来观察的结果就两种
pn是信誉（阻止的程序显示未知程序这种），其他的是触发了拦截规则（提示为恶意）
那几个后缀可能是不同的规则之类的

显示全部楼层 · 发表于 2022-8-5 23:18:00

我先把那个丐版MDE的包丢在这吧（
除了要一次性测试的以外别的尽量别装，我这也不好给控制台，只能喊过来发结果（解压的脚本自行判断是上车还是下车，需要管理员身份运行。

下车包截止到9.4之前有效。

MDE trial版本是@寂寞如诗提供的，在此表示感谢。

咱们明天见，早点休息

显示全部楼层 · 发表于 2022-8-6 03:42:34

一个观察，不一定对

我觉得楼主这个帖子凸显了这类测试帖的矛盾之处

一方面这是单个样本，某个杀软在这个测试中无论结果的好与坏都对杀软水平整体评价贡献不大。更何况样本本身的性质决定了样本不具备大规模传播的特性，这使得测试本身对我们个人用户的指导意义进一步被削弱了。

但另一方面，所有测试帖都在强调自己的测试对不同杀软是公平的，并以此加强对结果本身权威性的烘托。楼主对于自己的帖子被看到的欲望也很急迫，正如他自己开头所说。帖子的标题也在引导我们大家，通过测试中对单个样本的测试结果产生对于不同杀软针对整体勒索防护的情况的判断。

显示全部楼层 · 发表于 2022-8-6 06:00:14

欧阳宣发表于 2022-8-5 19:42
一个观察，不一定对

我觉得楼主这个帖子凸显了这类测试帖的矛盾之处

对的，这类木马作者在设计时会考虑目标机器的防御体系的特点来针对性突破，并不能提供横向的参考。而且进一步并不知道样本真实的攻击链，无法测试真实世界。

显示全部楼层 · 发表于 2022-8-6 06:21:59

隔山打空气发表于 2022-8-5 15:18
我先把那个丐版MDE的包丢在这吧（
除了要一次性测试的以外别的尽量别装，我这也不好给控制台，只能喊过来 ...

谢谢谢谢，不过控制台端应该能获取被阻断的样本吧？还是算了（）

[分享] 对特定企业的针对性勒索与部分杀软的测试

评分

本帖子中包含更多资源