（多图）寄！Bitdefender 勒索防护大战Magniber 附EDR测评

显示全部楼层 · 发表于 2022-12-2 11:05:24

杰伦Ｊ时代发表于 2022-12-2 08:52
nod32就算了吧，过了扫描啥也不是，期待测试智量，国产新秀崛起了！

先过扫描再说吧

显示全部楼层 · 发表于 2022-12-2 11:14:39

yboo.100 发表于 2022-12-2 11:05
先过扫描再说吧

小子，过杀软扫描是最容易的，不多解释。

显示全部楼层 · 发表于 2022-12-2 11:27:05

呵呵大神001 发表于 2022-12-2 10:27
卡巴寄了，一会发，正在测checkpoint

卡巴都寄了？

显示全部楼层 · 发表于 2022-12-2 11:33:18

Jirehlov1234 发表于 2022-12-2 10:55
只开edr多少有点不讲武的，近期magni免杀不太行，很多扫描就能杀

你看我第一个引用的帖子，官人在那个测试里只开了勒索缓解

显示全部楼层 · 发表于 2022-12-2 11:34:27

Eunismal 发表于 2022-12-2 11:27
卡巴都寄了？

我只开了Behavior detection和edr
卡巴自己说behavior detection有勒索防护的

显示全部楼层 · 发表于 2022-12-2 16:07:05

据说BD因为它的挂钩本身的原因（UM HOOK，我觉得差不多类似R3 HOOK的说法吧），根本无法检测syscall，自然在迎击magniber的时候找不着北（

这方面其实卡巴就好得多

显示全部楼层 · 发表于 2022-12-2 16:10:15

隔山打空气发表于 2022-12-2 16:07
据说BD因为它的挂钩本身的原因（UM HOOK，我觉得差不多类似R3 HOOK的说法吧），根本无法检测syscall，自然 ...

实际上威胁搜索里是有的，但是自动作图没有画进去

显示全部楼层 · 发表于 2022-12-2 16:13:04

这个结论显然很有意思
因为其实很多人都知道，卡巴的主防是和云端还有本地特征联动的
这个样本本地都能杀来了，主防也一定能杀。
行为监控都开了，理应也能杀这个样本的

显示全部楼层 · 发表于 2022-12-2 16:14:11

呵呵大神001 发表于 2022-12-2 16:10
实际上威胁搜索里是有的，但是自动作图没有画进去

如果非要靠手动搜索，ATC不认为是根本原因的话那得杀到啥时候，最后很容易还是出事啊

那说明其实还是有本质性问题的

显示全部楼层 · 发表于 2022-12-2 17:26:13

隔山打空气发表于 2022-12-2 16:14
如果非要靠手动搜索，ATC不认为是根本原因的话那得杀到啥时候，最后很容易还是出事啊

那说明其实还是 ...

是啊，ATC还得再优化优化

[技术原创] （多图）寄！Bitdefender 勒索防护大战Magniber 附EDR测评