勒索

显示全部楼层 · 发表于 2024-10-27 21:56:05

本帖最后由 123fourf 于 2024-10-27 22:49 编辑

淘淘巷发表于 2024-10-27 21:08
意思是出现Bazon这个报法就是云吗？我一直以为只要是PDM都算主防

我个人理解，主防遇到的KSN拉黑的都是报Bazon。原先卡巴测的时候联网双击每一个都是报Bazon，断网后报法各不一样，我就查了一下

显示全部楼层 · 发表于 2024-10-27 22:32:42

123fourf 发表于 2024-10-27 21:56
我的理解，主防遇到的KSN拉黑的都是报Bazon。原先卡巴测的时候联网双击每一个都是报Bazon，断网后报法各 ...

那卡巴这个报法太迷惑人了，没想到云还能算到PDM里面，这算不算给自己的主防能力贴金？按照卡巴官网的说法，只有主防会报PDM

主动防御模块是一种监控应用程序在系统中的操作序列的模块，如果检测到可疑活动，则会阻止应用程序继续进行活动。如果 PDM 检测到对象，则该对象名称以“PDM:”前缀开头。

显示全部楼层 · 发表于 2024-10-27 22:48:50

本帖最后由 123fourf 于 2024-10-27 22:53 编辑

淘淘巷发表于 2024-10-27 22:32
那卡巴这个报法太迷惑人了，没想到云还能算到PDM里面，这算不算给自己的主防能力贴金？按照卡巴官网的说 ...

现在说主防的话肯定不局限于本地，云也应该作为一部分
参考Behavior-based Protection | Kaspersky

显示全部楼层 · 发表于 2024-10-27 22:55:07

123fourf 发表于 2024-10-27 22:48
现在说主防的话肯定不局限于本地，云也应该作为一部分
参考Behavior-based Protection | Kaspersky
‘
...

好吧，涨知识了

感谢解答

显示全部楼层 · 发表于 2024-10-28 10:52:41

本帖最后由 yaokai815 于 2024-10-30 20:17 编辑

火绒瑞星均1x

显示全部楼层 · 发表于 2024-10-28 13:28:55

亚信：Ransom_LCrypt.R002CODJR24

显示全部楼层 · 发表于 2024-10-28 21:16:59

rising kill

[病毒样本] 勒索