MDB怎么装？

ANY.LNK

驭龙 发表于 2025-1-9 23:08
我好久没测MD了，没想到还有这么严重的问题啊，话说这不也是一种监控漏毒了

不过MD被特殊照顾也是必然 ...

确实是漏毒了（而且除了加载漏洞驱动外记得还会powershell加排除项，但我这里没有复现过

驭龙

ANY.LNK 发表于 2025-1-9 23:22
确实是漏毒了（而且除了加载漏洞驱动外记得还会powershell加排除项，但我这里没有复现过

没想到MD也有监控漏毒的情况，我还以为MD跟SAC冲突已经是逆天BUG了，不曾想你说的这个监控漏毒更加可怕。

inhh1

ANY.LNK 发表于 2025-1-9 23:22
确实是漏毒了（而且除了加载漏洞驱动外记得还会powershell加排除项，但我这里没有复现过

会powershell加排除的，华为epp拦yzw银狐就靠拦截这个点然后阻断了

ANY.LNK

驭龙 发表于 2025-1-9 23:25
没想到MD也有监控漏毒的情况，我还以为MD跟SAC冲突已经是逆天BUG了，不曾想你说的这个监控漏毒更加可怕。

扫描能报告但双击被过，确实挺严重（而且这BUG还很难找人反馈

驭龙

ANY.LNK 发表于 2025-1-9 23:30
扫描能报告但双击被过，确实挺严重（而且这BUG还很难找人反馈

确实，这种问题不好反馈，基本没人理，我反馈的SAC和MD监控有问题已经半年了，到现在也没解决

ANY.LNK

inhh1 发表于 2025-1-9 23:27
会powershell加排除的，华为epp拦yzw银狐就靠拦截这个点然后阻断了

微软的云沙箱能跑出这个行为，但本地实测没有被成功添加排除项（怀疑跟MsMpEng.exe有关，银狐可能先把进程干掉了所以操作不了

ジ蓅暒划过づ

驭龙 发表于 2025-1-9 23:32
确实，这种问题不好反馈，基本没人理，我反馈的SAC和MD监控有问题已经半年了，到现在也没解决

这问题怎么和EIS扫描能杀MSI格式银狐，监控没反应很像

驭龙

ジ蓅暒划过づ 发表于 2025-1-9 23:40
这问题怎么和EIS扫描能杀MSI格式银狐，监控没反应很像

EIS双击是有概率触发监控云拉黑的，而ESSP不存在这种问题，确实是有一点像。

不过ESET大多数双击是杀TMP文件，成功阻止样本加载白利用驱动的，前提是ESSP，区别对待的破玩意

ANY.LNK

驭龙 发表于 2025-1-9 23:32
确实，这种问题不好反馈，基本没人理，我反馈的SAC和MD监控有问题已经半年了，到现在也没解决

对了，再补充一点，不明白为何微软那么信任msiexec.exe，它甚至能向受控文件夹保护保护的文件夹里写文件并执行

ジ蓅暒划过づ

驭龙 发表于 2025-1-9 23:45
EIS双击是有概率触发监控云拉黑的，而ESSP不存在这种问题，确实是有一点像。

不过ESET大多数双击是杀T ...

然后eset整天被喷监控漏毒，md漏毒就好像很正常。。哈哈