白加黑1X

显示全部楼层 · 发表于昨天 09:28

hansyu 发表于 2025-5-14 09:21
也可以考虑把Sandbox更新到最新版。

最新版不能白嫖证书了，所以我停在了1.15.6

显示全部楼层 · 发表于昨天 09:39

hansyu 发表于 2025-5-14 09:23
AMS处理内存威胁的方式甚至不是终止进程，仅仅只是停止执行涉及危险操作的线程。

所以说AMS真不是行为分析的主防，实际上都不如DPH强大，甚至是有很大差距

显示全部楼层 · 发表于昨天 09:43

驭龙发表于 2025-5-14 09:39
所以说AMS真不是行为分析的主防，实际上都不如DPH强大，甚至是有很大差距

Eset亏我之前还整天说过了扫描还有ams。。突然想卸载了龙大

显示全部楼层 · 发表于昨天 09:46

ジ蓅暒划过づ发表于 2025-5-14 09:43
Eset亏我之前还整天说过了扫描还有ams。。突然想卸载了龙大

哈哈，淡定，毕竟DBI杀的样本也没有回滚，ESET这方面确实是倒数了

显示全部楼层 · 发表于昨天 09:48

驭龙发表于 2025-5-14 00:40
重启，看看情况

龙大，可以理解为“漏毒”么

显示全部楼层 · 发表于昨天 09:49

MrDeep 发表于 2025-5-14 06:42
虚拟机运行，avira free全程哑火

虚拟机还是沙盒？我记得沙盒好像会影响红伞的判断

显示全部楼层 · 发表于昨天 09:51

aikafans 发表于 2025-5-14 09:48
龙大，可以理解为“漏毒”么

不是，因为这种情况是扫描不出的，所以不是漏毒，而是AMS防御成功，只是没回滚和修复机制

显示全部楼层 · 发表于昨天 10:01

驭龙发表于 2025-5-14 09:51
不是，因为这种情况是扫描不出的，所以不是漏毒，而是AMS防御成功，只是没回滚和修复机制

依赖windows卷影复制的回滚机制

比如klvssbridge64 21.21-Kaspersky Volume Shadow Copy Service Bridge 21.21

真的像eset说得那样，windows的卷影复制比较容易受到攻击吗？

RR 依赖于eset的文件系统实时防护。

显示全部楼层 · 发表于昨天 10:04

Rukia 发表于 2025-5-14 10:01
依赖windows卷影复制的回滚机制

比如klvssbridge64 21.21-Kaspersky Volume Shadow Copy Service Bri ...

我咋感觉ESET的文件实时监控系统也不咋地呢？哈，因为监控强度不太行

显示全部楼层 · 发表于昨天 10:06

驭龙发表于 2025-5-14 10:04
我咋感觉ESET的文件实时监控系统也不咋地呢？哈，因为监控强度不太行

哈哈，

懂了，

营销方面投入较多，但其实际使用效果未能达到预期！！！

[病毒样本] 白加黑1X