自制勒索V2

显示全部楼层 · 发表于 2024-9-18 12:45:00

驭龙发表于 2024-9-18 12:38
不一样的，因为MD读写实时监控没了，这绝对不正常，这种情况应该只有被动模式才会如此，按照技术文档，主 ...

刚刚切换，目前没有遇到云不稳定的情况。我只装了kart。实时防护确实被动了，以上是我的猜想。不过挺流畅的

显示全部楼层 · 发表于 2024-9-18 12:50:01

hhjjjjjj123 发表于 2024-9-18 12:45
刚刚切换，目前没有遇到云不稳定的情况。我只装了kart。实时防护确实被动了，以上是我的猜想。不过挺流畅 ...

只要开智能应用控制，什么都不装的情况下，MD读写监控依然废了，关闭SAC以后MD读写监控立刻复活，开SAC以后MD都不能杀解压包写入硬盘的入库威胁，这真的废了，因为是入库样本，所以跟云没关系，SAC就是影响MD读写监控

显示全部楼层 · 发表于 2024-9-18 12:55:37

驭龙发表于 2024-9-18 12:50
只要开智能应用控制，什么都不装的情况下，MD读写监控依然废了，关闭SAC以后MD读写监控立刻复活，开SAC以 ...

读写确实不监控了，那运行有没有过？目前发现运行活动才隔离删除。另外没有测试手动扫描对已知样本是不是删除隔离

显示全部楼层 · 发表于 2024-9-18 12:59:38

hhjjjjjj123 发表于 2024-9-18 12:55
读写确实不监控了，那运行有没有过？目前发现运行活动才隔离删除。另外没有测试手动扫描对已知样本是不是 ...

你喜欢就好

显示全部楼层 · 发表于 2024-9-18 13:03:25

hhjjjjjj123 发表于 2024-9-18 12:35
这似乎不是bug，是正常的安全部署。我安装24h2后，常规的正牌软件也会被智能应用控制拦截，而破解软件却 ...

拦正版软件也太搞了

显示全部楼层 · 发表于 2024-9-18 13:07:19

本帖最后由 hhjjjjjj123 于 2024-9-18 13:15 编辑

btbtg 发表于 2024-9-18 13:03
拦正版软件也太搞了

拦截了我的炒股软件东方财富客户端，同花顺远航版，还有PotPlayer 64 bit。拦截后，第二天解封了，没有再拦截。我下载的无毒破解软件提交后，也不拦截了

显示全部楼层 · 发表于 2024-9-18 13:10:20

驭龙发表于 2024-9-18 12:59
你喜欢就好

下了俩个入库样本，手动扫描可杀。猜想如果成立，我觉得这样部署也算科学安全，至少挺流畅的

显示全部楼层 · 发表于 2024-9-18 13:25:03

hhjjjjjj123 发表于 2024-9-18 13:10
下了俩个入库样本，手动扫描可杀。猜想如果成立，我觉得这样部署也算科学安全，至少挺流畅的

当你双击遇到过SAC的时候，你会更喜欢的

另外23H2系统也是这种状态，我现在不玩MD，不再回复本话题

显示全部楼层 · 发表于 2024-9-18 13:40:56

本帖最后由 hhjjjjjj123 于 2024-9-18 13:42 编辑

驭龙发表于 2024-9-18 13:25
当你双击遇到过SAC的时候，你会更喜欢的

另外23H2系统也是这种状态，我现在不玩MD，不再回复本话题

如果有这种情况，那肯定是严重的bug。最重要的是sac是不是0信任拦截所有未知文件。

显示全部楼层 · 发表于 2024-9-18 14:18:28

ESET

The detection for this threat will be included in the next update of detection engine, expected version: 29909.

Neon-1.exe - Python/Filecoder.AKI trojan

[病毒样本] 自制勒索V2