BadNews 1X (#Patchwork #APT-Q-36)

显示全部楼层 · 发表于昨天 10:10

pal家族发表于 2025-1-24 10:08
话说趋势这个机器学习的特征在哪里啊
龟大可以找一找看看吗

咦上次不是给你找过吗
本地就一个很小的模型要完整上传文件到云端才能有TRX杀的本地那个模型只是初筛

显示全部楼层 · 发表于昨天 10:12

神龟Turmi 发表于 2025-1-24 10:10
咦上次不是给你找过吗
本地就一个很小的模型要完整上传文件到云端才能有TRX杀的本地那个模型只是初筛

那直接上传吗？是无感的吗

显示全部楼层 · 发表于昨天 10:18

pal家族发表于 2025-1-24 10:12
那直接上传吗？是无感的吗

无感的控制台能看到上传记录

显示全部楼层 · 发表于昨天 10:19

神龟Turmi 发表于 2025-1-24 10:18
无感的控制台能看到上传记录

那云端是完整特征库扫描还是云沙盘呀

显示全部楼层 · 发表于昨天 10:23

pal家族发表于 2025-1-24 10:19
那云端是完整特征库扫描还是云沙盘呀

就是云机学啊和WD的一样

显示全部楼层 · 发表于昨天 10:24

本帖最后由御坂14857号于 2025-1-24 10:35 编辑

显示全部楼层 · 发表于昨天 11:35

EIS扫描miss，沙盒内运行后EIS+HMPA+冰盾没有反应，似乎没跑出啥行为

显示全部楼层 · 发表于昨天 11:36

AhnLab ASD kill VT上应该是没有ASD

显示全部楼层 · 发表于昨天 11:36

GDHJDSYDH 发表于 2025-1-24 11:35
EIS扫描miss，沙盒内运行后EIS+HMPA+冰盾没有反应，似乎没跑出啥行为

这些APT样本大多数都只是回传一点基本信息然后留着持久化不会上来就有行为的

显示全部楼层 · 发表于昨天 12:02

BD右键miss，双击后无反应

[病毒样本] BadNews 1X (#Patchwork #APT-Q-36)