刚了解symantec，有一些问题想请教各位大佬！

GreatMOLA

AEht 发表于 2023-5-29 00:17
我在隔壁精锐论坛看到说symantec企业版不要装防火墙组件，没有规则，会开放所有端口，你了解吗？是对的吗 ...

默认状态下允许所有程序联网。

病毒搜集者

AEht 发表于 2023-5-28 22:02
为什么我下载的列塞门克的UI怪简陋的？我看到站内有些人拿列塞门克测试样本，他那个界面就是显示这个威胁 ...

那个是诺顿的文件智能分析页面吧，SEP没见到过

GreatMOLA

病毒搜集者 发表于 2023-5-29 10:55
那个是诺顿的文件智能分析页面吧，SEP没见到过

SEP是有的，不过我也不知道如何稳定触发。

病毒搜集者

GreatMOLA 发表于 2023-5-29 10:57
SEP是有的，不过我也不知道如何稳定触发。

真是玄学的模块啊

zxcbenny

AEht 发表于 2023-5-28 22:20
像我这种“试用”用户有什么办法上报吗

我的SEP安装了防火墙模块。看日志，是有在拦截一些异常的出与入的连接（自动拦截的）。我不太赞同哦。

GreatMOLA

zxcbenny 发表于 2023-5-29 12:52
我的SEP安装了防火墙模块。看日志，是有在拦截一些异常的出与入的连接（自动拦截的）。我不太赞同哦。

是的，并不是

没有规则，会开放所有端口

而是默认规则默认允许所有程序联网而已，可疑网络活动还是会拦截的。

zxcbenny

GreatMOLA 发表于 2023-5-29 13:00
是的，并不是

我是默认设置，装的暗网客户端，感觉还可以的。未见卡顿或干扰正常程序运行。

AEht

zxcbenny 发表于 2023-5-29 13:02
我是默认设置，装的暗网客户端，感觉还可以的。未见卡顿或干扰正常程序运行。

我混淆了一下我的简易勒索，结果symantec畅通无阻，它的机器学习是真的牛，它的反勒索是真的拉。
卡巴主防会侧漏，但对于勒索还是不错的，但是它侧漏了一个rootkit自己还被干掉了真的是让我受不了

GreatMOLA

AEht 发表于 2023-5-29 13:12
我混淆了一下我的简易勒索，结果symantec畅通无阻，它的机器学习是真的牛，它的反勒索是真的拉。
卡巴主 ...

实测个人版能拦截。

AEht

GreatMOLA 发表于 2023-5-29 13:18
实测个人版能拦截。

晕！我把我混淆过后的东西拿去给卡巴看，本来信心满满，结果这次PDM连动作都没有了！！！
卡巴斯基你在干什么啊？我马上就把东西放在样本区，权限我拉高一点。