【ERR获得SC大奖】ESET Wins 2025 SC Award for Ransomware Remediation

显示全部楼层 · 发表于前天 16:26

ジ蓅暒划过づ发表于 2025-5-12 14:41
主要RR没体验过，也不好评价。。

关键是我有也样本测试，大部分Ransomware都逃不过ESET的基因扫描，加上LiveGurad和livegrid的响应速度，全新的Ransomware并不好找

显示全部楼层 · 发表于前天 16:41

看来只能等样本区能手搓的大佬了（

显示全部楼层 · 发表于前天 17:02

nicole 发表于 2025-5-12 16:41
看来只能等样本区能手搓的大佬了（

样本区那种只是加密部分文件夹，不是几秒钟内加密全盘，所以可能不会触发RS，也就看不到RR了

显示全部楼层 · 发表于昨天 13:12

驭龙发表于 2025-5-12 17:02
样本区那种只是加密部分文件夹，不是几秒钟内加密全盘，所以可能不会触发RS，也就看不到RR了

刚刚搓了一个加密全盘的（虽然速度可能比较慢，没做文件筛选（）
我这里的eset protect advanced 防御失败了（

我私聊您发样本吧

显示全部楼层 · 发表于昨天 15:02

Fadouse 发表于 2025-5-13 13:12
刚刚搓了一个加密全盘的（虽然速度可能比较慢，没做文件筛选（）
我这里的eset protect advanced 防御失 ...

要不再加一个勒索信？

显示全部楼层 · 发表于昨天 15:05

bbszy 发表于 2025-5-13 15:02
要不再加一个勒索信？

我猜测可能是没有TDT的原因，不知道F大的测试环境有没有启用TDT

显示全部楼层 · 发表于昨天 15:38

驭龙发表于 2025-5-13 15:05
我猜测可能是没有TDT的原因，不知道F大的测试环境有没有启用TDT

eset也不是第一次搞这种看着牛逼实际不出场的功能了

显示全部楼层 · 发表于昨天 15:50

bbszy 发表于 2025-5-13 15:38
eset也不是第一次搞这种看着牛逼实际不出场的功能了

关键是还获得SC大奖了……

显示全部楼层 · 发表于昨天 17:04

本帖最后由 Fadouse 于 2025-5-13 17:06 编辑

驭龙发表于 2025-5-13 15:05
我猜测可能是没有TDT的原因，不知道F大的测试环境有没有启用TDT

应该是开启了TDT
添加了勒索信，优化了加密速度（用户文件夹5秒内完成

显示全部楼层 · 发表于昨天 17:12

Fadouse 发表于 2025-5-13 17:04
应该是开启了TDT
添加了勒索信，优化了加密速度（用户文件夹5秒内完成

这有点尴尬

[砖头] 【ERR获得SC大奖】ESET Wins 2025 SC Award for Ransomware Remediation