#HotPage #Rootkit ESET炒冷饭报告

显示全部楼层 · 发表于 2024-7-18 18:55:20

ANY.LNK 发表于 2024-7-18 18:16
和以往一样，这个方法更能触发机器学习，报告为Trojan:Win32/Wacatac.B!ml

屁的机器学习，就是非黑即白

显示全部楼层 · 发表于 2024-7-18 23:44:38

360

显示全部楼层 · 发表于 2024-7-19 08:52:06

讲个和网吧有关的趣事啊，
随便找个网吧，我找了两家
下载火绒6
开启神奇的启发扫描
扫描C盘。

就算不蓝屏等你扫完了可能连下机的功能都没了。还有可能扫到一半就蓝了

显示全部楼层 · 发表于 2024-7-19 09:22:42

心痛的伤不起发表于 2024-7-18 18:55
屁的机器学习，就是非黑即白

为啥这么说？大佬来讲讲技术原理

显示全部楼层 · 发表于 2024-7-19 09:27:05

火绒miss

显示全部楼层 · 发表于 2024-7-19 09:39:43

pal家族发表于 2024-7-19 08:52
讲个和网吧有关的趣事啊，
随便找个网吧，我找了两家
下载火绒6

网吧全都不知道是什么驱动，你懂的

显示全部楼层 · 发表于 2024-7-19 09:42:40

喀反发表于 2024-7-19 09:22
为啥这么说？大佬来讲讲技术原理

首次看见时阻止和云等级为零容忍，了解一下

显示全部楼层 · 发表于 2024-7-20 10:55:31

驭龙发表于 2024-7-19 09:42
首次看见时阻止和云等级为零容忍，了解一下

这个默认状态下不开启的吧，微软也说过开启后会明显增加误报

显示全部楼层 · 发表于 2024-7-20 11:02:36

喀反发表于 2024-7-20 10:55
这个默认状态下不开启的吧，微软也说过开启后会明显增加误报

我开了（

显示全部楼层 · 发表于 2024-7-20 14:11:03

BEST

[分析报告] #HotPage #Rootkit ESET炒冷饭报告