奇安信天守之传奇漏毒王

显示全部楼层 · 发表于 2024-11-25 11:05:35

本帖最后由 Loyisa 于 2024-11-25 11:15 编辑

前情提要: https://bbs.kafan.cn/thread-2275774-1-1.html

在楼主针对这个问题: https://bbs.kafan.cn/thread-2275537-1-1.html
提交工单再接了奇安信客服的电话后，经过20天的漫长等待，奇安信客服终于回了我电话，说是工程师做了一些调整，叫我做个验证

行吧 LummaStealer下载！

(文中所用样本: https://bbs.kafan.cn/thread-2276329-1-1.html )

扫描检出了！运行! (此时的楼主并没有点立即处理，而是直接去运行白加黑)

.......
样本怎么跑起来了？(图中的more.com为样本的傀儡进程)
扫描不是检出了吗，这是怎么跑起来的？？？
这怎么调整还能把主防调坏了的，这我咋验证啊，样本的后续行为也还是没拦截

显示全部楼层 · 发表于 2024-11-25 11:30:08

这个软件前些天我体验了一次就已经令人失望了，下载样本解压报毒，点击暂不处理（好像是这么个选项吧）然后再运行，样本就可以成功运行...

我给他的定义叫基本无防毒能力

显示全部楼层 · 发表于 2024-11-25 11:33:35

vm001 发表于 2024-11-25 11:30
这个软件前些天我体验了一次就已经令人失望了，下载样本解压报毒，点击暂不处理（好像是这么个选项吧）然后 ...

怎么感觉花了钱的还不如数字啊

显示全部楼层 · 发表于 2024-11-25 11:34:11

逆天，扫描引擎独立于主防

显示全部楼层 · 发表于 2024-11-25 11:58:12

之前我说过奇安信天守的防护率一般，被喷了

这个软件现在唯一还可以的就是隐私防护。其他UI卡吃性能，防护也一般。

显示全部楼层 · 发表于 2024-11-25 12:19:25

所以数字又出了个企业安全云是不是因为看不下去分家既菜又不练所以再起的炉灶

显示全部楼层 · 发表于 2024-11-25 16:10:33

我之前用也是出现过漏的情况，扫描可以扫出来，但是运行直接没反应

显示全部楼层 · 发表于 2024-11-25 17:01:52

本帖最后由发呆的阿狸~ 于 2024-11-25 17:06 编辑

其实我比较好奇qianxin都有内存扫描监控，火绒也跟上了，数字咋还没弄

还是说进程防护就是？

显示全部楼层 · 发表于 2024-11-25 17:23:33

zealothunter 发表于 2024-11-25 12:19
所以数字又出了个企业安全云是不是因为看不下去分家既菜又不练所以再起的炉灶

有没有可能就是纯粹为了钱

显示全部楼层 · 发表于 2024-11-25 17:24:11

发呆的阿狸~ 发表于 2024-11-25 17:01
其实我比较好奇qianxin都有内存扫描监控，火绒也跟上了，数字咋还没弄还是说进程防护就是？

肉鸡哥说快有了

[讨论] 奇安信天守之传奇漏毒王

本帖子中包含更多资源

评分