自制 FakeDI

显示全部楼层 · 发表于 2024-1-9 21:39:18

LSPLDD 发表于 2024-1-9 21:10
BD miss
Elastic kill

麻烦把之前的那几个结果改一下。。。

ES默认配置全是detect，还不在本地警告，你那其实早报一大片了

显示全部楼层 · 发表于 2024-1-9 21:56:08

显示全部楼层 · 发表于 2024-1-9 22:01:30

本帖最后由 LSPLDD 于 2024-1-9 22:02 编辑

隔山打空气发表于 2024-1-9 21:39
麻烦把之前的那几个结果改一下。。。

ES默认配置全是detect，还不在本地警告，你那其实早报一大片了

我一开始测的时候就是打的Prevent档，而且确认打开了Notify user
实际上你看那18点多报的，是这个上午的包：
https://bbs.kafan.cn/thread-2264730-1-1.html
这是我为了实验部署的有效性测的，并非下午的那几个

显示全部楼层 · 发表于 2024-1-9 22:27:41

安天（有主防版）
操作行为：注册表防御
场景名称：系统启动/计划任务
操作动作：修改文件关联项
操作描述：修改注册表
威胁等级：威胁
处置方法：自动阻止
处置结果：已阻止
行为标签：修改文件关联项
操作：合规
操作结果：成功
文件信息：
进程md5：BF18A7BF4B82F904914363FBEE68876D
进程sha1：1FA8724D0C274C8146CCDB2D88773167CC685863
进程sha256：2F7513864DFA97CFB5F68397B5CED30458C82004785EDA3E7C9A142ABA43AF83
文件名称：Deep_Instinct.exe
进程ID：10000
文件格式：PE
文件大小：71336329

操作内容：
操作类型：注册表操作
操作数据：
   "注册表路径" : "HKEY_CLASSES_ROOT\exefile\shell\open\command",
   "注册表项" : "(Default)",
   "注册表值" : "%1 %*"
拦截其他恶意行为

显示全部楼层 · 发表于 2024-1-9 22:40:41

anthonyqian 发表于 2024-1-9 21:16
是F-S/WithSecure寄了，乱拦截。

坐标英国，huang111点了下载会出现一个报错

显示全部楼层 · 发表于 2024-1-9 22:43:46

Virtual machine ，Windows 7 environments are not supported.

显示全部楼层 · 发表于 2024-1-9 23:24:59

过分了，怎么你自己的杀毒未发现病毒

显示全部楼层 · 发表于 2024-1-10 00:12:15

显示全部楼层 · 发表于 2024-1-10 06:49:00

本帖最后由 GDHJDSYDH 于 2024-1-10 06:51 编辑

EIS+KFA扫描miss；沙箱内运行miss

显示全部楼层 · 发表于 2024-1-10 06:49:34

心痛的伤不起发表于 2024-1-9 23:24
过分了，怎么你自己的杀毒未发现病毒

因为这不是病毒，算是盗版DI

[其他相关] 自制 FakeDI

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源