应该是银狐

显示全部楼层 · 发表于 2024-12-21 22:56:29

ANY.LNK 发表于 2024-12-21 22:49
咦？我在这里https://www.microsoft.com/zh-cn/security/business/endpoint-security/microsoft-defender ...

已经PM你了

显示全部楼层 · 发表于 2024-12-21 23:05:55

最傻逼的一集，见了这么多银狐这是第一个被抓到流量特征的

显示全部楼层 · 发表于 2024-12-21 23:09:26

BD KILL dll

显示全部楼层 · 发表于 2024-12-22 10:23:37

FSP 1

显示全部楼层 · 发表于 2024-12-22 11:13:29

能打开蓝奏页面但是点下载都不行都连不上了不知道是不是有别的什么运营商拦截

显示全部楼层 · 发表于 2024-12-22 14:06:32

ANY.LNK 发表于 2024-12-21 22:16
好像是……一个月400

主要还是排除项的篡改保护不佳

可不可以在安全模式下将注册表 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Exclusions 包括子目录的所有用户权限设置为‘仅读取’来实现类似MDE的排除项防篡改？虚拟机测试用powershell加排除项报错权限不足

显示全部楼层 · 发表于 2024-12-22 15:21:47

PhozeAMTB 发表于 2024-12-22 14:06
可不可以在安全模式下将注册表 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Exclusions 包 ...

能挡住不少的就是了，不过还需要注意Policies目录下的同名目录

显示全部楼层 · 发表于 2024-12-22 15:57:56

ANY.LNK 发表于 2024-12-22 15:21
能挡住不少的就是了，不过还需要注意Policies目录下的同名目录

谢谢提醒

[病毒样本] 应该是银狐