自制勒索V2

显示全部楼层 · 发表于 2024-9-18 00:04:34

驭龙发表于 2024-9-17 23:25
非常遗憾的告诉你，ESET彻底破防，毫无还手之力，ELG分析判定为安全，ESET彻底沦陷，Avira几十秒分析完成 ...

感觉eset还是得保留一些人工判断的防御点才行

显示全部楼层 · 发表于 2024-9-18 00:10:58

tg123321 发表于 2024-9-18 00:04
感觉eset还是得保留一些人工判断的防御点才行

哪有人工防御点？不存在的吧，只要上报样本才涉及到人工吧，各家不都是上报才涉及到人工分析吗？

还有一种就是花大价钱买自动化的EDR才有可能有你说的人工防御点

显示全部楼层 · 发表于 2024-9-18 00:14:38

aikafans 发表于 2024-9-17 23:42
作为eset用户我破防了。。。

一个样本不能说明什么的，不过ELG确实是有待提升。

由于我新机开了SAC，无法测试样本，不然可以试一试ESET的TDT级勒索防御，那东西对加密文件特别敏感，可惜我不可能实机测勒索的

显示全部楼层 · 发表于 2024-9-18 00:42:49

驭龙发表于 2024-9-18 00:10
哪有人工防御点？不存在的吧，只要上报样本才涉及到人工吧，各家不都是上报才涉及到人工分析吗？

还有 ...

我表达不严谨，我说的意思是保留用户判断的防御点

显示全部楼层 · 发表于 2024-9-18 00:52:37

tg123321 发表于 2024-9-18 00:42
我表达不严谨，我说的意思是保留用户判断的防御点

那种的话，好像也不多，也就是带手动沙箱的，毕竟大多数安全软件都不想弹窗影响用户体验，你看现在有HIPS的都没几家

不过如果真的想要这种防御，可以选择带EDR的端点防护，云端EDR会记录可疑行为，手动能够阻止任何可疑文件，其中比较简单的当属MDB，最关键的是便宜

显示全部楼层 · 发表于 2024-9-18 07:46:08

咖啡扫描miss

显示全部楼层 · 发表于 2024-9-18 09:46:21

显示全部楼层 · 发表于 2024-9-18 10:00:51

Trojan:Win32/Wacatac.B!ml
警报级别: 严重
状态: 活动
日期: 2024/09/18 星期三上午 09:58
类别:特洛伊木马
详细信息:这个程序很危险，而且执行来自攻击者的命令，
了解更多信息
受影响的项目
file: C:Users\MylujDownloads\Neon.exe

复制代码

显示全部楼层 · 发表于 2024-9-18 10:27:01

卡巴双击

显示全部楼层 · 发表于 2024-9-18 11:20:07

本帖最后由 hhjjjjjj123 于 2024-9-18 11:37 编辑

莒县小哥发表于 2024-9-18 10:00

双击杀吗？？我扫描不杀啊，双击智能应用控制拦截

测试了，双击运行未知应用，文件，智能应用控制会阻止，直到云确实文件是安全的，才能在终端运行。已知危害文件运行会被隔离删除。
开启智能应用控制后，md实时防护就被接管了

发现24h2安装其他安软后，智能应用控制的云识别会受影响，只能安装kart之类的，没注册安全中心的工具不会影响微软的安全部署

[病毒样本] 自制勒索V2

本帖子中包含更多资源

本帖子中包含更多资源

评分