#Magniber

显示全部楼层 · 发表于 2022-5-15 16:10:50

lexsm 发表于 2022-5-15 16:06
eset 扫描miss 执行kill（eset的主防终于有用了）

这不是主防

显示全部楼层 · 发表于 2022-5-15 16:12:12

anthonyqian 发表于 2022-5-15 16:10
这不是主防

那应该算什么

显示全部楼层 · 发表于 2022-5-15 16:12:21

hushuai 发表于 2022-5-15 15:26
卡巴扫描杀，不扫描不杀。双击直接禁止运行
BDTS扫描miss，双击杀，无文件被加密
诺顿扫描miss，双击miss ...

是的，这个样本和之前的有区别。

我改了下hash过了ESET的云杀，双击KART报了PDM exploit后就拦截成功了，没有文件被加密。以前的Magniber 卡巴主防拦不了的

显示全部楼层 · 发表于 2022-5-15 16:14:21

lexsm 发表于 2022-5-15 16:12
那应该算什么

这是个云报法吧

显示全部楼层 · 发表于 2022-5-15 16:16:19

白崎桑发表于 2022-5-15 16:14
这是个云报法吧

谢谢解答

显示全部楼层 · 发表于 2022-5-15 16:21:20

毒霸扫描miss

显示全部楼层 · 发表于 2022-5-15 16:24:59

00006666 发表于 2022-5-15 15:54
默认是打开的，只要系统支持，BIOS设置中开启硬件虚拟化。

Windows11好像不支持核晶

显示全部楼层 · 发表于 2022-5-15 16:29:28

wwwab 发表于 2022-5-15 16:24
Windows11好像不支持核晶

这个不知道，我用的win10

显示全部楼层 · 发表于 2022-5-15 16:33:02

病毒吧的样本？

显示全部楼层 · 发表于 2022-5-15 16:35:00

wwwab 发表于 2022-5-15 16:33
病毒吧的样本？

[病毒样本] #Magniber