3、服務(wù)器C中執(zhí)行GlobeImposter樣本
時(shí)間：2022-03-27 09:18:01 | 來源：行業(yè)動態(tài)
時(shí)間：2022-03-27 09:18:01 來源：行業(yè)動態(tài)
服務(wù)器C部署SSR客戶端，并開啟了應(yīng)用程序管控功能（軟件白名單），其他功能暫不開啟，主要驗(yàn)證應(yīng)用程序管控功能是否可阻止GlobeImposter發(fā)作。
在執(zhí)行GlobeImposter前，已經(jīng)對服務(wù)器C進(jìn)行白名單采集。在服務(wù)器C中執(zhí)行GlobeImposter樣本后，系統(tǒng)直接彈出該程序無法執(zhí)行的提示。
打開SSR集中管理平臺中應(yīng)用程序管控功能監(jiān)控界面，從程序運(yùn)行狀態(tài)中可以發(fā)現(xiàn)GlobeImposter.exe的信任級別為未知，在正常運(yùn)行模式下，如果應(yīng)用程序管控功能識別到程序?yàn)槲粗蚝诿麊?，SSR將直接阻止程序的執(zhí)行，如果識別為白名單或灰名單，程序?qū)⒖梢詧?zhí)行。從程序管控事件中可以看出出，SSR應(yīng)用程序管控功能阻止了GlobeImposter.exe樣本的執(zhí)行。
從GlobeImposter傳播和感染的原理，以及實(shí)際驗(yàn)證的情況來看，SSR5.0版本主動防御功能和應(yīng)用程序管控功能均有較好的防護(hù)效果。針對GlobeImposter發(fā)作的各個(gè)階段，SSR提供了多維度的防護(hù)功能。
關(guān)鍵詞：執(zhí)行,服務(wù),樣本
在線咨詢