恶意ps脚本

偶偶偶114514

孩子们，我感觉能给他服务卸掉一个（doge
原因如下：
HTTP/1.1 401 UNAUTHORIZEDServer: nginx/1.24.0 (Ubuntu)Date: Mon, 08 Dec 2025 17:47:24 GMTContent-Type: application/jsonContent-Length: 50Connection: keep-aliveAccess-Control-Allow-Headers: Authorization, Content-TypeAccess-Control-Allow-Methods: GET, PUT, POST, DELETEAccess-Control-Allow-Origin: *
草，没开http2（
挖门罗币说是

ANY.LNK

正如我所料，威胁行为者已经开始转向组策略的Defender排除项以绕过单一的Powershell禁用和“禁用本地管理员合并”策略

桔梗想见雪

小猛蚁 发表于 2025-12-16 13:13
kes第一次终端管理员运行一段时间后提示威胁
第二次右键终端管理员运行直接清除了

大佬厉害，kes都搞到了，记得多测一点，想看kes的实力
顺便问问，是不是带EDR的

神算子

飞翔的蒲公英 发表于 2025-12-16 15:20
安恒沙箱：

你对沙箱还挺有研究，那再加上360的沙箱和sandbox，你觉得哪个沙箱好。

飞翔的蒲公英

神算子 发表于 2025-12-17 07:53
你对沙箱还挺有研究，那再加上360的沙箱和sandbox，你觉得哪个沙箱好。

360的我没用过完整版的，普通公开版的我感觉不太好用，奇安信的行为上比较详细但情报弱点，检出率有点低，属于是光会出大钱堆料，要啥有啥，但样样都不精；安恒的行为上也详细，情报很强强，但误报有点高；深信服的检出率还行情报较好但展出的信息太简单，微步的好久不用了不知道现在什么样了但微步的情报在国内独一无二。说不上哪个最好，侧重点都不一样。

偶偶偶114514

桔梗想见雪 发表于 2025-12-16 22:54
大佬厉害，kes都搞到了，记得多测一点，想看kes的实力
顺便问问，是不是带EDR的

kes和best差不多，随便拿测试（）

小猛蚁

桔梗想见雪 发表于 2025-12-16 22:54
大佬厉害，kes都搞到了，记得多测一点，想看kes的实力
顺便问问，是不是带EDR的

其实是卡饭的特别版（）