#Magniber

显示全部楼层 · 发表于 2022-5-15 15:49:57

00006666 发表于 2022-5-15 15:44
测试360需要确保开启核晶防护引擎

我这里使用实体机测试，开启核晶防护引擎

这个我确实没有开，但是我也是询问了身边不少使用360的朋友和同学做出的一个测试环境，就我身边而言，大部分人都不知道核晶是啥，所以就没有开，我再测试一下

显示全部楼层 · 发表于 2022-5-15 15:50:19

swizzer 发表于 2022-5-15 15:27

其实只要拦截了远程注入，这个样本就没有行为了

显示全部楼层 · 发表于 2022-5-15 15:51:43

bananas12138 发表于 2022-5-15 15:49
这个我确实没有开，但是我也是询问了身边不少使用360的朋友和同学做出的一个测试环境，就我身边而言，大 ...

我记得360会提示用户开启核晶的吧···

显示全部楼层 · 发表于 2022-5-15 15:52:54

本帖最后由 00006666 于 2022-5-15 16:28 编辑

编辑

显示全部楼层 · 发表于 2022-5-15 15:53:21

Hibike 发表于 2022-5-15 15:51
我记得360会提示用户开启核晶的吧···

我这边不知道为什么大家都不开，而且有认识的人也是没开，后来因为magniber已经重装系统了

显示全部楼层 · 发表于 2022-5-15 15:54:01

zwl2828 发表于 2022-5-15 15:08
ESET
Scan Miss
未运行

ELG杀，随后同步到LiveGrid，报suspicious

显示全部楼层 · 发表于 2022-5-15 15:54:24

bananas12138 发表于 2022-5-15 15:53
我这边不知道为什么大家都不开，而且有认识的人也是没开，后来因为magniber已经重装系统了

默认是打开的，只要系统支持，BIOS设置中开启硬件虚拟化。

显示全部楼层 · 发表于 2022-5-15 16:04:26

00006666 发表于 2022-5-15 15:54
默认是打开的，只要系统支持，BIOS设置中开启硬件虚拟化。

我这边开了，已经拦截了，谢谢大家的指导

显示全部楼层 · 发表于 2022-5-15 16:06:28

本帖最后由 lexsm 于 2022-5-15 16:16 编辑

eset 扫描miss 执行kill

显示全部楼层 · 发表于 2022-5-15 16:08:00

本帖最后由 761773275 于 2022-5-15 16:14 编辑

SOPHOS

复制代码

复制代码

[病毒样本] #Magniber