白加黑1X

显示全部楼层 · 发表于 2025-5-14 15:49:08

scottxzt 发表于 2025-5-14 13:09
挚爱离开莫留恋，呵呵

反正我看大家最后拼的还是响应速度，病毒永远走在杀软前面，

非也，MD火力全开的话，不是ESET能比的，最新信息是MD强无敌的ASR规则，已经可以调用云白名单，也就是说ASR最大的误报硬伤-误报，将有所缓解。

MD有ASR和零容忍以及TDT的加持下，可以说是非常强大的，起码拦截率够高。

我不推荐是因为MD被针对的太严重，很多威胁都是针对它做免杀和绕过处理，并不是说它查杀不行

显示全部楼层 · 发表于 2025-5-14 19:57:56

驭龙发表于 2025-5-14 15:49
非也，MD火力全开的话，不是ESET能比的，最新信息是MD强无敌的ASR规则，已经可以调用云白名单，也就是说A ...

MD的组策略需如果要的全部打开，的确够猛，但是失去了易用性，一般的电脑配置根本带不动，我这边还没动几下就死机了，现在也就拖个DUI ，主策略全部关闭。TDT我这边无法测试。

MD对于动作大的恶意破坏病毒，基本十拿九稳，但对我上面说的这些小动静的也是没啥好办法，就白加黑来说，我认为只有靠特征码和强启发了，要么机学，马上有反应，否则也只有被过的份。

这个病毒我运行的时候就是触发了ASR的文件访问规则，但是也是被过了。

显示全部楼层 · 发表于 2025-5-14 20:13:31

事件: 对象已删除
用户: 小之之的微星\72428
用户类型: 活动用户
组件: 病毒扫描
结果: 已删除
结果描述: 已删除
类型: 木马
名称: Trojan-Spy.Win64.Agent.dblh
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: N40Imagsetup.exe
对象路径: E:\virus7\11111.msi//disk1.cab//
对象的 MD5: 3497EAE71E82F859A9DCB885AEA15622

显示全部楼层 · 发表于 2025-5-14 22:20:46

scottxzt 发表于 2025-5-14 19:57
MD的组策略需如果要的全部打开，的确够猛，但是失去了易用性，一般的电脑配置根本带不动，我这边还没动几 ...

我头一次听说一般电脑配置带不动MD的，哈哈

显示全部楼层 · 发表于 2025-5-14 23:13:27

开了个MAPS就觉得卡了

显示全部楼层 · 发表于 2025-5-14 23:49:55

腾讯电脑管家 1X

显示全部楼层 · 发表于 2025-5-15 11:46:28

cortex miss

显示全部楼层 · 发表于 2025-5-17 13:16:57

hansyu 发表于 2025-5-14 09:23
AMS处理内存威胁的方式甚至不是终止进程，仅仅只是停止执行涉及危险操作的线程。

真的是醉了

不知道如此设计的目的是什么

显示全部楼层 · 发表于 2025-5-17 17:59:10

本帖最后由 hansyu 于 2025-5-17 18:02 编辑

bbszy 发表于 2025-5-17 13:16
真的是醉了

不知道如此设计的目的是什么

可能避免因个别线程执行威胁代码而终止整个进程导致用户数据丢失？
之前测试样本时偶然发现的，用PE观察样本进程的时候，当ESET提示检测到内存威胁已处理，就能看到样本进程的部分线程处于停止状态，在没报毒前都在正常执行。

显示全部楼层 · 发表于 2025-5-17 19:13:13

hansyu 发表于 2025-5-17 17:59
可能避免因个别线程执行威胁代码而终止整个进程导致用户数据丢失？
之前测试样本时偶然发现的，用PE观察 ...

那别家一般是怎么处理的呢

[病毒样本] 白加黑1X

本帖子中包含更多资源