Magniber ransomware x1

显示全部楼层 · 发表于 2022-5-19 21:28:02

kaspersky双击：PDM:Trojan.Win32.Generic PDM:Exploit.Win32.Generic 回滚失败但成功阻止部分文件加密 hips无效(?)

显示全部楼层 · 发表于 2022-5-19 21:28:07

SOPHOS 主防杀

复制代码

显示全部楼层 · 发表于 2022-5-19 21:29:40

360 第二次双击

显示全部楼层 · 发表于 2022-5-19 21:30:49

本帖最后由 pal家族于 2022-5-19 21:32 编辑

anxiety520 发表于 2022-5-19 21:28
kaspersky双击：PDM:Trojan.Win32.Generic PDM:Exploit.Win32.Generic 回滚失败但成功阻止部分文件加密 h ...

你设置所有程序禁止修改文档再被过才是hips失效
magni貌似是让系统程序去修改文档的正常情况下HIPS会放过的。
除非有那个什么指令追踪不知道管不管用，据说智量这一类的主防有
有可能
卡巴在win7就可以完美拦截magni 我猜的

显示全部楼层 · 发表于 2022-5-19 21:33:03

本帖最后由 anxiety520 于 2022-5-19 21:34 编辑

pal家族发表于 2022-5-19 21:30
你设置所有程序禁止修改文档再被过才是hips失效
magni貌似是让系统程序去修改文档的正常情况下HIPS会 ...

我阻止它修改个人数据，没用（）现在再测试了一遍，把hips改为交互式，sw提前报毒，成功拦截，文件未加密

sw不怎么敏感，hips的设置一定要严

显示全部楼层 · 发表于 2022-5-19 21:33:18

本帖最后由 00006666 于 2022-5-19 21:35 编辑

pal家族发表于 2022-5-19 21:30
你设置所有程序禁止修改文档再被过才是hips失效
magni貌似是让系统程序去修改文档的正常情况下HIPS会 ...

主要就是远程线程注入，360没开核晶的话完全拦不住，除了VT HOOK好像也没啥好方法来拦截，不过我记得卡巴斯基有用VT HOOK的

显示全部楼层 · 发表于 2022-5-19 21:35:14

本帖最后由 hyx2230 于 2022-5-19 21:36 编辑

编辑

显示全部楼层 · 发表于 2022-5-19 21:40:20

00006666 发表于 2022-5-19 21:33
主要就是远程线程注入，360没开核晶的话完全拦不住，除了VT HOOK好像也没啥好方法来拦截，不过我记得卡巴 ...

现在没事了，开交互pdm直接反应过来了，在sw报毒的那一刻立即关闭该程序不再信任就可以了

显示全部楼层 · 发表于 2022-5-19 21:45:03

这玩意儿是真的猛，动不动就几乎FUD

还好不是动不动就有效数签

显示全部楼层 · 发表于 2022-5-19 21:51:46

biue 发表于 2022-5-19 21:08
火绒

双击杀吗？

[病毒样本] Magniber ransomware x1