微步的OEM有点意思

隔山打空气

井口裕香 发表于 2026-1-5 15:05
我是科学技术这边的，我们这边是EDR查不出来，然后探针报失陷 我们这边就用卡巴或者eset扫完的截图 ...

EDR不是有采集元数据吗 去EDR的事件库里面先搜索一下对应的IP/URL连接事件再关联到进程 再分析相关行为就能看出来大致是什么情况了吧

驭龙

利刀1937 发表于 2026-1-5 14:26
我不是干信科的，不太清楚，但因为总是下载样本，也看到过几次，就是一个word,给你断网查杀，附上 ...

不是吧，卡巴居然有不认识的，这水平一言难尽啊，难道是刚毕业的小年轻吗？要不然当年卡巴请成龙代言的时候，可是知名度不低的啊

利刀1937

驭龙 发表于 2026-1-5 23:20
不是吧，卡巴居然有不认识的，这水平一言难尽啊，难道是刚毕业的小年轻吗？要不然当年卡巴请成龙代言的时 ...

我也不知道呢，我跟人家说，我用卡巴全盘扫描完了，没任何病毒。人家是不管的，问有火绒吗？没有，装一个，全盘一下，然后用微步和火绒的全盘截图，写报告去了。

驭龙

利刀1937 发表于 2026-1-6 08:00
我也不知道呢，我跟人家说，我用卡巴全盘扫描完了，没任何病毒。人家是不管的，问有火绒吗？没有， ...

虽然火绒在国内已经很强了，可跟卡巴比还是有差距的，这网管的水平真的是太让人无力吐槽了，哈哈

利刀1937

驭龙 发表于 2026-1-6 09:11
虽然火绒在国内已经很强了，可跟卡巴比还是有差距的，这网管的水平真的是太让人无力吐槽了，哈哈

国企嘛，没法给高工资也招不到专业的。就在自己的员工中分配分到谁算谁。
按照上级的指示，让干啥就干啥。如果遇上恰好爱好安软的还好，但大概率喜欢安软的少，所以，基本是外行干这活。

yinghua_history

这个onesec agent是微步客户的 上面有名称 在微步后台能设置规则 触发了直接就没，而且微步mdr 也能在后台进行操控

yinghua_history

onesec这个有些依赖情报 和云端监控处置，本地查杀能力实际上微软的defender比他要好很多的