之前看过一篇文章，讲抓木马这块。
来了解一下复杂之眼EDR的异常HASH的聚合计数排行榜，出现行为有异常的，会把哈希提示出来排序，出现异常行为就是有问题，需要排查机器了。上面截图讲的策略，一个应用程序只在客户机器上运行一次，在全网别的机器上从来没运行过没有痕迹说明存在问题的可能性很大，从复杂之眼EDR上可以做基于遥测数据，新发现的应用程序提示功能，客户机器上跑了什么程序会进行排序计数，可以进行威胁情报的研判。
文章来源: https://mp.weixin.qq.com/s?__biz=MzU3NDY1NTYyOQ==&mid=2247485986&idx=1&sn=0667b9a3c9ed0c10f1dc9411bb1430df&chksm=fd2e57c0ca59ded684b57eb60a1a6a047b2fb72c94385476cb1bdfffa3692f81a093448951ed&scene=58&subscene=0#rd
如有侵权请联系:admin#unsafe.sh
如有侵权请联系:admin#unsafe.sh