微步的OEM有点意思

井口裕香

利刀1937 发表于 2026-1-4 15:46
其实这东西不是多牛逼，查杀和防御都很差的，本地没啥能力，都在云端。
只是太激进了，尤其是对银狐的判断 ...

兄弟是哪个局的XD

利刀1937

井口裕香 发表于 2026-1-5 14:10
兄弟是哪个局的XD

是同事吗

井口裕香

利刀1937 发表于 2026-1-5 14:10
是同事吗

理论上是

井口裕香

利刀1937 发表于 2026-1-5 14:10
是同事吗

你们平常写事故处置报告的时候，处置方案是怎么写的hhhhh

利刀1937

井口裕香 发表于 2026-1-5 14:23
你们平常写事故处置报告的时候，处置方案是怎么写的hhhhh

我不是干信科的，不太清楚，但因为总是下载样本，也看到过几次，就是一个word,给你断网查杀，附上查杀截图。我们局里让另外安装火绒查杀，我这安装的卡巴斯基，人家都不认识。这个水平的干网安，也是一言难尽

井口裕香

利刀1937 发表于 2026-1-5 14:26
我不是干信科的，不太清楚，但因为总是下载样本，也看到过几次，就是一个word,给你断网查杀，附上 ...

我是科学技术这边的，我们这边是EDR查不出来，然后探针报失陷 我们这边就用卡巴或者eset扫完的截图当处置报告

利刀1937

井口裕香 发表于 2026-1-5 15:05
我是科学技术这边的，我们这边是EDR查不出来，然后探针报失陷 我们这边就用卡巴或者eset扫完的截图 ...

探针报失陷，EDR查不出来，有可能是认人为的访问了钓鱼网址，但没下载文件。奇安信探针很扯淡，只是访问库内网址都报失陷。你看看探针报的流量是不是出站的。如果是的话，EDR就查不出来

井口裕香

利刀1937 发表于 2026-1-5 15:08
探针报失陷，EDR查不出来，有可能是认人为的访问了钓鱼网址，但没下载文件。奇安信探针很扯淡，只是访问 ...

没记错是入站的，工单直接从集团发下来的

利刀1937

井口裕香 发表于 2026-1-5 15:15
没记错是入站的，工单直接从集团发下来的

交建通聊聊

井口裕香

利刀1937 发表于 2026-1-5 15:16
交建通聊聊

我没权限私聊，给我发个短消息吧