SentinelOne排除疑问

显示全部楼层 · 发表于 2024-10-24 16:19:43

本帖最后由 Fadouse 于 2024-10-24 18:01 编辑

当使用everything/listary启动恶意软件且被Sentinelone检测到后
S1第一时间不是杀恶意软件，而是杀everything/listary

*给Listary进程树上的进程全标记了，如果回滚数据会全没
导致现在测试样本S1就一直报毒Sandboxie，我也不敢测试回滚

在S1的后台添加父进程排除后行为引擎直接摆烂不报毒了()

没能搞懂S1的排除逻辑，求大佬PM教学

玄学，估计是S1配置下发问题，等了一会现在好了

显示全部楼层 · 发表于 2024-10-24 17:42:59

CheckPoint看到Bandizip解压的东西出问题之后也是连着Bandizip一起杀，可能就是这么设计的（

[求助] SentinelOne排除疑问

本帖子中包含更多资源