【开放测试】卡饭病毒样本包 20240714 第144期

华为安全官方

swizzer 发表于 2024-7-14 18:28
华为
实时防护 7/26

华为EDR现在为了保证质量，避免误报，有些检测能力并未完全放开，看了一下大部分漏的都是Remcos RAT。 其实行为侧是可以检的，等我们运营一段时间会逐步放开

交流学习大猫咪

MD+WOLF
关闭MD，解压时WOLF监控隔离22个样本，剩余4个样本。
开启MD，监控和扫描只隔离了1个样本，剩余3个样本。