123
返回列表 发新帖
楼主: swizzer
收起左侧

[病毒样本] "Ransomware"

  [复制链接]
swizzer
 楼主| 发表于 2022-10-20 14:25:06 | 显示全部楼层
隔山打空气 发表于 2022-10-20 14:11
可以试试挖矿木马
我记得TDT有个特殊技能是全栈可见性,可以跨越虚拟机检测威胁

ESET这个好像是针对Ransom的防护吧?

不过我隐约觉得,这玩意儿对#Magniber会有奇效

评分

参与人数 1人气 +3 收起 理由
隔山打空气 + 3

查看全部评分

隔山打空气
发表于 2022-10-20 15:04:21 | 显示全部楼层
swizzer 发表于 2022-10-20 14:25
ESET这个好像是针对Ransom的防护吧?

不过我隐约觉得,这玩意儿对#Magniber会有奇效

直接检测勒索行为本身确实有效,不管你前面牛鬼蛇神的行为。EPP响应个人感觉比EDR快,有一定优势

上次MDE翻车是因为EDR反应太慢,注入没检测(关键),EDR反应过来已经加密一大堆了。上上次注入检测到了,magniber就被拦住了
biue
发表于 2022-10-20 20:34:32 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
846472713
发表于 2022-10-20 20:58:50 | 显示全部楼层
红伞

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
心心相印
发表于 2022-10-20 21:35:55 | 显示全部楼层
md kill
Im_Zeus
发表于 2022-10-20 21:57:47 | 显示全部楼层
GreatMOLA 发表于 2022-10-20 10:57
看你们都开始测了,我更新了16版本根本没有TDT选项...给官方反馈了也不回我...

Norton

我切回正式更新,下载完就有了TDT
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 17:47 , Processed in 0.130623 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表