【毒组x帮帮团】如果用攻击企业的方法攻击个人安全软件会怎么样呢？第三期

显示全部楼层 · 发表于 2023-1-23 05:27:22

呵呵大神001 发表于 2023-1-19 13:42
来了www，话说ikarus真小人，我给他传一百多个样本不刷版本号，我们一测他刷三个。。。
煞笔sophos不仅拉 ...

ikarus哪儿买的？我想试试

显示全部楼层 · 发表于 2023-1-23 09:56:42

太棒了！谢谢楼主！对大蜘蛛恢复了信心，还知道了天守

显示全部楼层 · 发表于 2023-1-23 10:07:23

聊下云杀软CatchPulse，楼主说说“测试过程中出现了极为严重的误报情况”是什么情况，我看截图应该是全拦截了

显示全部楼层 · 发表于 2023-1-23 10:26:48

LovelyTim 发表于 2023-1-23 10:07
聊下云杀软CatchPulse，楼主说说“测试过程中出现了极为严重的误报情况”是什么情况，我看截图应该是全拦截 ...

帮龟龟放个图
乱杀vbox的增强组件

显示全部楼层 · 发表于 2023-1-23 11:36:08

好帖

显示全部楼层 · 发表于 2023-1-23 12:06:01

我看你的结果CrowdStrike和S1都漏毒了，我接受不了

显示全部楼层 · 发表于 2023-1-23 12:17:15

建议重新测试Avira的第一个场景感觉测试用的虚拟机里面hta文件关联有问题

显示全部楼层 · 发表于 2023-1-23 14:48:53

Eunismal 发表于 2023-1-23 12:06
我看你的结果CrowdStrike和S1都漏毒了，我接受不了

帮龟龟试过，调整策略的话，CrowdStrike能杀。
但这里测试为了公平，还是使用了龟龟的默认设置的结果

（不会有企业管理员连策略都不改的用CrowdStrike吧

显示全部楼层 · 发表于 2023-1-23 16:17:26

ccddqq 发表于 2023-1-23 14:48
帮龟龟试过，调整策略的话，CrowdStrike能杀。
但这里测试为了公平，还是使用了龟龟的默认设置的结果
[ ...

您那CS改改策略还能杀，我这S1对IEX命令稳定摆大烂，怎么开模块都管不了的，除非从STAR那自行编写检测规则，无语了

显示全部楼层 · 发表于 2023-1-23 21:09:32

奇安信不虧是國家隊
表現非常好
也算是後起之秀

[技术原创] 【毒组x帮帮团】如果用攻击企业的方法攻击个人安全软件会怎么样呢？第三期