CobaltStrike #Enigma #TurtleLoader 1X

显示全部楼层 · 发表于 2025-10-20 22:20:29

zfc234 发表于 2025-10-20 22:01
Avira 1x

看起来是algo引擎立功了，我发现Avira启用algo引擎以后，很多样本都是algo报的，看来优先级是本地algo大于APC，这是真不错的策略

显示全部楼层 · 发表于 2025-10-20 22:39:28

驭龙发表于 2025-10-20 22:20
看起来是algo引擎立功了，我发现Avira启用algo引擎以后，很多样本都是algo报的，看来优先级是本地algo大 ...

基于明确特征确实应该比云端优先级高一些，这样比较保险

显示全部楼层 · 发表于 2025-10-20 22:49:06

zfc234 发表于 2025-10-20 22:39
基于明确特征确实应该比云端优先级高一些，这样比较保险

是的，安全性也更好，之前我测试过，APC杀的样本改哈希以后，直接运行，由于哈希未知，样本就能成功运行，因为优先级关系，监控不把未知哈希的文件上传APC服务器，所以样本成功运行，手动扫描才能触发上传机制重新APC杀，这很容易漏掉威胁的。（释放器生成威胁本体的时候每次篡改哈希就废掉avira云了）

而如果现在有algo的优先级高于APC，那漏的概率就小不少

显示全部楼层 · 发表于 2025-10-21 01:10:12

腾讯电脑管家 1X

显示全部楼层 · 发表于 2025-10-21 22:06:06

金山毒霸kill

[病毒样本] CobaltStrike #Enigma #TurtleLoader 1X

本帖子中包含更多资源