飞星勒索病毒 v1.0

显示全部楼层 · 发表于 5 天前

DI 解压杀

S1 云杀

显示全部楼层 · 发表于 5 天前

Elastic 勒索防护杀

请问现在还有杀软监控读写文件函数不用Minifilter的吗（

这个idsc给我看不会了

显示全部楼层 · 发表于 4 天前

吃瓜群众第123位发表于 2025-2-1 20:03
AhnLb V3 Lite miss all文件很新鲜ASD一点信息都没有
手动扫描触发上传分析，瞬间结束分析且分析结 ...

ahnlab正常发挥

显示全部楼层 · 发表于 4 天前

驭龙发表于 2025-2-2 10:56
我咋感觉我们ESSP用户是在为ESET收集情报来为EIS用户服务呢？哈
看来ELG可以为ESET收集不少情报，难怪这 ...

病毒样本一个很大的来源就是用户上报啊，不管是用户主动上报还是触发软件自动上传，上报的样本为所有用户服务，不针对特定用户。一般上报的病毒越多效果越好，就像卡巴斯基被美国封杀后少了很多上报来源。

显示全部楼层 · 发表于 4 天前

Nocria 发表于 2025-2-1 20:57

玩具软件竟然发挥了

显示全部楼层 · 发表于 4 天前

kaba777 发表于 2025-2-3 09:54
病毒样本一个很大的来源就是用户上报啊，不管是用户主动上报还是触发软件自动上传，上报的样本为所有用户 ...

这就是云共享的优势，用户越多，云越强，这是必然。

火绒技术不错，问题就在于威胁收集能力，因为没有云，加上用户数量级不够，不如火绒会更强

这方面卡巴的主防和云联动，主防杀就共享KSN，所以响应速度猛的离谱，只可惜现在美丽国那边封杀，卡巴对那边的威胁类型，响应速度会差一点，但也就一点点。

显示全部楼层 · 发表于 4 天前

SEP解压杀

显示全部楼层 · 发表于前天 14:51

华为解压秒

[病毒样本] 飞星勒索病毒 v1.0