"Ransomware"

显示全部楼层 · 发表于 2022-10-20 14:25:06

隔山打空气发表于 2022-10-20 14:11
可以试试挖矿木马
我记得TDT有个特殊技能是全栈可见性，可以跨越虚拟机检测威胁

ESET这个好像是针对Ransom的防护吧？

不过我隐约觉得，这玩意儿对#Magniber会有奇效

显示全部楼层 · 发表于 2022-10-20 15:04:21

swizzer 发表于 2022-10-20 14:25
ESET这个好像是针对Ransom的防护吧？

不过我隐约觉得，这玩意儿对#Magniber会有奇效

直接检测勒索行为本身确实有效，不管你前面牛鬼蛇神的行为。EPP响应个人感觉比EDR快，有一定优势

上次MDE翻车是因为EDR反应太慢，注入没检测（关键），EDR反应过来已经加密一大堆了。上上次注入检测到了，magniber就被拦住了

显示全部楼层 · 发表于 2022-10-20 20:34:32

显示全部楼层 · 发表于 2022-10-20 20:58:50

红伞

显示全部楼层 · 发表于 2022-10-20 21:35:55

md kill

显示全部楼层 · 发表于 2022-10-20 21:57:47

GreatMOLA 发表于 2022-10-20 10:57
看你们都开始测了，我更新了16版本根本没有TDT选项...给官方反馈了也不回我...

Norton

我切回正式更新，下载完就有了TDT

[病毒样本] "Ransomware"