查看: 2258|回复: 21
收起左侧

[讨论] 奇安信天守之传奇漏毒王

[复制链接]
Loyisa
发表于 2024-11-25 11:05:35 | 显示全部楼层 |阅读模式
本帖最后由 Loyisa 于 2024-11-25 11:15 编辑

前情提要: https://bbs.kafan.cn/thread-2275774-1-1.html

在楼主针对这个问题: https://bbs.kafan.cn/thread-2275537-1-1.html
提交工单再接了奇安信客服的电话后,经过20天的漫长等待,奇安信客服终于回了我电话,说是工程师做了一些调整,叫我做个验证

行吧 LummaStealer下载! (文中所用样本: https://bbs.kafan.cn/thread-2276329-1-1.html )

扫描检出了!运行! (此时的楼主并没有点立即处理,而是直接去运行白加黑)



.......
样本怎么跑起来了?(图中的more.com为样本的傀儡进程)
扫描不是检出了吗,这是怎么跑起来的???
这怎么调整还能把主防调坏了的,这我咋验证啊,样本的后续行为也还是没拦截

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
vm001
发表于 2024-11-25 11:30:08 | 显示全部楼层
这个软件前些天我体验了一次就已经令人失望了,下载样本解压报毒,点击暂不处理(好像是这么个选项吧)然后再运行,样本就可以成功运行...

我给他的定义叫基本无防毒能力
Loyisa
 楼主| 发表于 2024-11-25 11:33:35 | 显示全部楼层
vm001 发表于 2024-11-25 11:30
这个软件前些天我体验了一次就已经令人失望了,下载样本解压报毒,点击暂不处理(好像是这么个选项吧)然后 ...

怎么感觉花了钱的还不如数字啊
Fadouse
发表于 2024-11-25 11:34:11 | 显示全部楼层
逆天,扫描引擎独立于主防
清道夫900
发表于 2024-11-25 11:58:12 | 显示全部楼层
之前我说过奇安信天守的防护率一般,被喷了

这个软件现在唯一还可以的就是隐私防护。其他UI卡   吃性能,防护也一般。
zealothunter
发表于 2024-11-25 12:19:25 | 显示全部楼层
所以数字又出了个企业安全云是不是因为看不下去分家既菜又不练所以再起的炉灶
喀反
发表于 2024-11-25 16:10:33 | 显示全部楼层
我之前用也是出现过漏的情况,扫描可以扫出来,但是运行直接没反应
发呆的阿狸~
发表于 2024-11-25 17:01:52 | 显示全部楼层
本帖最后由 发呆的阿狸~ 于 2024-11-25 17:06 编辑

其实我比较好奇qianxin都有内存扫描监控,火绒也跟上了,数字咋还没弄还是说进程防护就是?
我就看看不说话
发表于 2024-11-25 17:23:33 | 显示全部楼层
zealothunter 发表于 2024-11-25 12:19
所以数字又出了个企业安全云是不是因为看不下去分家既菜又不练所以再起的炉灶

有没有可能就是纯粹为了钱
Loyisa
 楼主| 发表于 2024-11-25 17:24:11 | 显示全部楼层
发呆的阿狸~ 发表于 2024-11-25 17:01
其实我比较好奇qianxin都有内存扫描监控,火绒也跟上了,数字咋还没弄还是说进程防护就是?

肉鸡哥说快有了

评分

参与人数 1人气 +1 收起 理由
发呆的阿狸~ + 1 感谢解答<3

查看全部评分

您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-12 02:45 , Processed in 0.128672 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表