毒霸V15本周版本新增内存防护引擎，可防御无文件攻击

显示全部楼层 · 发表于 2022-8-16 18:32:08

本帖最后由 00006666 于 2022-8-16 19:09 编辑

编辑

显示全部楼层 · 发表于 2022-8-16 18:34:46

刚都不知道怎么跳出来的

显示全部楼层 · 发表于 2022-8-16 18:35:55

00006666 发表于 2022-8-16 18:24
cs这个东西不是一般都是生成shellcode，然后再放别的加载器里面的，应该很少是直接生成PS1或者exe啥的吧 ...

原理是一样的，你可以测试下，试试看

显示全部楼层 · 发表于 2022-8-16 18:36:31

本帖最后由 00006666 于 2022-8-16 19:10 编辑

编辑

显示全部楼层 · 发表于 2022-8-16 18:36:54

00006666 发表于 2022-8-16 18:36
你试试SysWhispers2

我下班了~~你可以测试了告知下结果，嘿嘿

显示全部楼层 · 发表于 2022-8-16 18:52:24

本帖最后由 00006666 于 2022-8-16 19:34 编辑

dsb2466 发表于 2022-8-16 18:36
我下班了~~你可以测试了告知下结果，嘿嘿

举几个例子，你明天可以试试

shellcode可以LLVM混淆，可以去掉内存特征。

显示全部楼层 · 发表于 2022-8-16 19:14:20

本帖最后由 00006666 于 2022-8-16 19:28 编辑

dsb2466 发表于 2022-8-16 18:35
原理是一样的，你可以测试下，试试看

而且现在有大量魔改版的CS出现，有各种魔改的Stager和Beacon，内存检测的可靠性确实不高……

显示全部楼层 · 发表于 2022-8-16 19:15:32

最近都想用金山毒霸了

显示全部楼层 · 发表于 2022-8-16 20:38:25

把本地引擎加入监控我就买个终身会员，不食言

显示全部楼层 · 发表于 2022-8-16 21:04:18

pal家族发表于 2022-8-16 18:00
加强下杀毒能力
这脚本毒霸竟然不能杀。。。卡巴直接启发了
https://opentip.kaspersky.com/09 ... 52 ...

脚本查杀毒霸是不太行的，不过PE类的病毒加强了。慢慢来吧

[金山] 毒霸V15本周版本新增内存防护引擎，可防御无文件攻击