（多图）Kaspersky&Checkpoint勒索缓解大战Magniber 能否扳回一局？

显示全部楼层 · 发表于 2022-12-3 11:30:29

神龟Turmi 发表于 2022-12-3 05:23
sophos不是oem红伞反而是oem了bd（云端）
他俩之间应该是有些合作关系但不是简单的oem
sophos自家现 ...

感谢解答

显示全部楼层 · 发表于 2022-12-3 11:31:39

隔山打空气发表于 2022-12-2 21:44
官网申请的强制要求企业域名账号，没法过

请问代{过}{滤}理那边能单卖吗，多少钱

300块一个点，理论上来说没有起售数目限制

显示全部楼层 · 发表于 2022-12-3 12:21:07

呵呵大神001 发表于 2022-12-3 11:31
300块一个点，理论上来说没有起售数目限制

请问能给个地址吗（

显示全部楼层 · 发表于 2022-12-3 13:45:44

隔山打空气发表于 2022-12-3 12:21
请问能给个地址吗（

加你好友了，不过这种购买数额太小未必会卖

显示全部楼层 · 发表于 2022-12-3 21:32:43

感谢楼主的分享

显示全部楼层 · 发表于 2022-12-3 21:53:32

补充一下ZANG也能拦，被加密的只有诱饵，孩子很喜欢已经入正了（

显示全部楼层 · 发表于 2022-12-3 22:07:34

Vu1pec 发表于 2022-12-3 21:53
补充一下ZANG也能拦，被加密的只有诱饵，孩子很喜欢已经入正了（

ZANG是对checkpoint的拙劣模仿
他把控制台ui都下下来了。。。（也可以印证我说的他数据存本地）
而且卸载巨慢

显示全部楼层 · 发表于 2022-12-5 22:24:26

卡巴就是靠扫描的HEUR和主防的system watch的PDM来杀magniber的

扫描的HEUR文件实时监控关了，主防的system watch被关了，没有PDM，单测一个模块，感觉没有实际意义（当然你如果说是确实就是想要这么测试的话就当我什么也没说吧....），反正也许能拦住

显示全部楼层 · 发表于 2022-12-5 23:03:53

wwwab 发表于 2022-12-5 22:24
卡巴就是靠扫描的HEUR和主防的system watch的PDM来杀magniber的

扫描的HEUR文件实时监控关了，主防的sys ...

但我看他这个好像是吧主防开着在
但是特征码没有联动，云拉黑也没，很是奇怪

显示全部楼层 · 发表于 2022-12-5 23:17:41

wwwab 发表于 2022-12-5 14:24
卡巴就是靠扫描的HEUR和主防的system watch的PDM来杀magniber的

扫描的HEUR文件实时监控关了，主防的sys ...

他sw没关，三模块都开着相当于就是个人版的sw。PDM是可以正常触发的。

[技术原创] （多图）Kaspersky&Checkpoint勒索缓解大战Magniber 能否扳回一局？