Magniber X1

显示全部楼层 · 发表于 2022-5-10 12:13:15

hipoxiaxxx 发表于 2022-5-10 12:11
不启动了怎么用主防

测试的时候啊，再者过个一段时间，把eset暂时关闭打开kes扫一扫，看看有没有eset漏掉的

显示全部楼层 · 发表于 2022-5-10 12:47:05

biue 发表于 2022-5-10 00:28
火绒

火绒双击，msi执行一半拦截勒索，但是不影响文件被加密

显示全部楼层 · 发表于 2022-5-10 13:13:02

hushuai 发表于 2022-5-10 00:33
诺顿miss。
病毒运行的很流畅，诺顿还是这么乖，那么安详，静静的围观着一切

入库还挺快

显示全部楼层 · 发表于 2022-5-10 13:46:28

aboringman 发表于 2022-5-10 00:16
360：miss

双击，第一次杀毒杀tmp并触发卫士执行监控杀本体。（粗略看了一下，没有文件被加密）

卫士的监控记录到未知文件运行的时候就会自动上传，只是云分析需要时间，360的设计是会先允许程序运行而不是类似其他杀软一样在等待云分析过程中锁定文件。

等待云端分析为恶意后会先紧急拉黑为Trojan.Generic，然后再进行云端分类，第二次双击后看到的那个就是云端分类的结果，所以那个其实不是由杀毒触发的。

显示全部楼层 · 发表于 2022-5-10 14:04:28

本帖最后由 aboringman 于 2022-5-10 14:10 编辑

00006666 发表于 2022-5-10 13:46
卫士的监控记录到未知文件运行的时候就会自动上传，只是云分析需要时间，360的设计是会先允许程序运行而 ...

我知道，后面发现了，只是懒得改

第一次确实应该是后台自动上传了，只是我没有去注意（

第二次有具体分类的时候就已经知道是被上传了（

还有个问题，监控对本体一直没有反应，扫描却能杀掉，这是什么原理（

显示全部楼层 · 发表于 2022-5-10 15:13:24

最新版AppCheck 扑街！！！！！！！

瑞星之剑扑街！！！！！！！

Acronis 反勒索扑街！！！！！！！

KIS21.3.10.391 没更新病毒库情况下，扑街！！！！！！！
没有回滚，只提示阻止，但桌面文件被加密。

智量回滚成功。表现不错

显示全部楼层 · 发表于 2022-5-10 16:32:18

lixihong10 发表于 2022-5-10 15:13
最新版AppCheck 扑街！！！！！！！

瑞星之剑扑街！！！！！！！

瑞星之剑竟然挡不住Magniber翻车了

显示全部楼层 · 发表于 2022-5-10 17:23:36

wwwab 发表于 2022-5-10 16:32
瑞星之剑竟然挡不住Magniber翻车了

瑞星之剑很依赖诱饵，如果样本绕过诱饵就有可能会防不住

显示全部楼层 · 发表于 2022-5-10 17:27:08

00006666 发表于 2022-5-10 17:23
瑞星之剑很依赖诱饵，如果样本绕过诱饵就有可能会防不住

啊对对对，就你的360最强大

显示全部楼层 · 发表于 2022-5-10 17:44:25

本帖最后由 00006666 于 2022-5-10 17:51 编辑

wwwab 发表于 2022-5-10 17:27
啊对对对，就你的360最强大

去年卡饭的一个自制勒索就是这样绕过瑞星之剑的

，它那个就是尝试绕过诱饵

https://bbs.kafan.cn/thread-2210048-1-1.html
不过我觉得Magniber不太可能对瑞星之剑做针对

[病毒样本] Magniber X1

本帖子中包含更多资源

本帖子中包含更多资源