MDB怎么装？

显示全部楼层 · 发表于 2025-1-9 16:00:30

神龟Turmi 发表于 2025-1-9 15:56
PA Cortex EDR：5台？250台！

这更狠啊，真恐怖，5设备的EDR，我都不敢想，目前我唯一玩过的就是MDE，其他EDR的基本上都没玩过，这方面还是神龟是大神啊，以后我有什么关于EDR的问题，就问神龟大大了

显示全部楼层 · 发表于 2025-1-9 16:17:03

驭龙发表于 2025-1-9 16:00
这更狠啊，真恐怖，5设备的EDR，我都不敢想，目前我唯一玩过的就是MDE，其他EDR的基本上都没玩过，这方面 ...

已经变成天天抓银狐的形状了没有时间玩新的EDR了

显示全部楼层 · 发表于 2025-1-9 16:18:43

神龟Turmi 发表于 2025-1-9 16:17
已经变成天天抓银狐的形状了没有时间玩新的EDR了

哈哈，今天人气没了，等恢复以后补上，我天天等着神龟大大发银狐呢，只是MD拉黑太快，我就没怎么回复帖子

显示全部楼层 · 发表于 2025-1-9 16:33:10

驭龙发表于 2025-1-9 16:18
哈哈，今天人气没了，等恢复以后补上，我天天等着神龟大大发银狐呢，只是MD拉黑太快，我就没怎么回复帖子

稍安勿躁 6碗鸡汤马上就到

显示全部楼层 · 发表于 2025-1-9 17:18:57

驭龙发表于 2025-1-9 13:58
这四十块钱的是一份授权，不推荐多台电脑安装，这种EDR产品都是按端点收费的，MDE已经是最便宜最厚道的企 ...

龙大我在样本区逛了逛，发现很多毒，特别是银狐，扫描杀，双击不杀，双击之后MD就打不开了，是我设置不对吗？

显示全部楼层 · 发表于 2025-1-9 17:22:39

soaringmz 发表于 2025-1-9 17:18
龙大我在样本区逛了逛，发现很多毒，特别是银狐，扫描杀，双击不杀，双击之后MD就打不开了，是我设置不对 ...

那你是不是开了安全中心的智能应用控制？目前这功能跟MD有冲突，导致MD读写监控失效了。

而且样本区的样本大多数针对MD做处理，一旦运行就会想方设法禁用MD

显示全部楼层 · 发表于 2025-1-9 17:27:52

驭龙发表于 2025-1-9 17:22
那你是不是开了安全中心的智能应用控制？目前这功能跟MD有冲突，导致MD读写监控失效了。

而且样本区的 ...

我智能应用控制是关闭的呀，上面两个灰的也没法开

显示全部楼层 · 发表于 2025-1-9 17:34:58

soaringmz 发表于 2025-1-9 17:27
我智能应用控制是关闭的呀，上面两个灰的也没法开

那就不清楚为什么了，有可能是云抽风，或者不是六级零容忍模式

显示全部楼层 · 发表于 2025-1-9 22:16:58

本帖最后由 ANY.LNK 于 2025-1-9 22:18 编辑

驭龙发表于 2025-1-9 17:34
那就不清楚为什么了，有可能是云抽风，或者不是六级零容忍模式

是MSI格式的文件的问题，微软的实时保护默认不拆包MSI的，只有扫描会拆包报告

但……事实上运行起来的银狐不会直接解压出来那个被标记的文件，而是释放VulDrv干掉MDAV后才启动后续进程

有时会报告解压出来的tmp，但基本都是为时已晚
PS：干掉MDAV进程后启动应用会卡，因为WdFilter在等待MsMpEng.exe的回应

显示全部楼层 · 发表于 2025-1-9 23:08:42

ANY.LNK 发表于 2025-1-9 22:16
是MSI格式的文件的问题，微软的实时保护默认不拆包MSI的，只有扫描会拆包报告

但……事实上运行起来的 ...

我好久没测MD了，没想到还有这么严重的问题啊，话说这不也是一种监控漏毒了

不过MD被特殊照顾也是必然的，MD肯定是被绕过的重点对象，要不然银狐感染谁去啊，哈哈

[求助] MDB怎么装？

评分