做会计的朋友误点的邮件中的税务抽查病毒...

显示全部楼层 · 发表于 2024-10-29 10:46:08

文件鉴定云 AI杀ALL

显示全部楼层 · 发表于 2024-10-29 13:31:09

truetime 发表于 2024-10-29 09:54
请问一下最新的sep简体中文是什么版本？-

14.3 RU9

显示全部楼层 · 发表于 2024-10-29 15:13:49

360安全卫士极速版已经可以有效进行查杀了
QVM Ⅱ✔
鲲鹏✔
强力模式✔
核晶✔

显示全部楼层 · 发表于 2024-10-29 15:35:14

truetime 发表于 2024-10-29 09:37
看来完毒软件还是滞后，需要行为监控才行。

epp对这种威胁的确滞后的，企业还是建议买正经edr吧就算真的出问题也能快速溯源回滚

显示全部楼层 · 发表于 2024-10-29 18:37:02

Fadouse 发表于 2024-10-29 10:01
这台机器没啥重要文件，主要是游戏机（）
然后S1可以回滚一切进程，我就实机双击了（）

万一漏了还得再折腾

显示全部楼层 · 发表于 2024-10-29 21:29:31

本帖最后由隔山打空气于 2024-10-29 21:33 编辑

Komeiji-Reimu 发表于 2024-10-29 18:37
万一漏了还得再折腾

漏了倒是在其次，主要是怕这玩意带没被S1拉黑的BYOVD，直接给他干死或者给回调/ETW干爆了（

EPP漏了还能点S1EDR里面的mark as threat一键回滚

上次S1被样本区带的BYOVD直接干掉了，关键是还不怎么新（

当然，这类东西无论如何都尽量别实机双击，万一这玩意自带偷QQKey的或者偷微信的就丸辣（

显示全部楼层 · 发表于 2024-10-30 13:16:54

Loyisa 发表于 2024-10-29 13:31
14.3 RU9

谢谢。我那天找来装上，打开所有软件都变慢了，还是不太好用，又卸载了。

显示全部楼层 · 发表于 2024-10-31 18:15:47

隔山打空气发表于 2024-10-29 21:29
漏了倒是在其次，主要是怕这玩意带没被S1拉黑的BYOVD，直接给他干死或者给回调/ETW干爆了（

EPP漏了还 ...

微信好像没有偷key的
这种带合法远控的不特殊处理很难处理干净，我看BD EDR对好几个固信终端的衍生提示是未知，所以没干掉
bd控制台还不能批量kill，只能一个个点终止+拉黑

显示全部楼层 · 发表于 2024-10-31 18:20:39

inhh1 发表于 2024-10-31 18:15
微信好像没有偷key的
这种带合法远控的不特殊处理很难处理干净，我看BD EDR对好几个固信终端的衍生提示 ...

微信应该是能做偷信息的，但是肯定跟QQkey的那个方式不太一样

可能是注入，也可能是读内存，应该还是有办法偷的

BD的那个操作不方便是真的，不少EDR也确实没S1那种一键标记威胁回滚整条链的功能（

显示全部楼层 · 发表于 2024-10-31 18:22:13

隔山打空气发表于 2024-10-31 18:20
微信应该是能做偷信息的，但是肯定跟QQkey的那个方式不太一样

可能是注入，也可能是读内存，应该还是 ...

是注入，我看到好几个人都是被远程以后装了360查杀 360反复拦截远程线程注入到微信
但是微信现在应该自己也有点这种防护能力了，好像一定情况下是能在手机微信提示电脑不安全+禁止始终登录的

[病毒样本] 做会计的朋友误点的邮件中的税务抽查病毒...

本帖子中包含更多资源

评分