关于magniber病毒

显示全部楼层 · 发表于 2022-5-20 11:36:15

这不太可能除非穿机了否则恢复快照一定有效

显示全部楼层 · 发表于 2022-5-20 12:46:48

研究了一下，不是代码注入的问题，卡巴的HIPS不存在一个组规则防御这个，dll起来就寄。
如果是KES可以在Application Control里面开dll白名单，如果是KIS可以在Application Control里面开低限制组启动询问/禁止。也可以手动设置诱饵等等。
但不能让dll起来，启动之后就没办法挽回了。

显示全部楼层 · 发表于 2022-5-20 14:32:35

Jirehlov1234 发表于 2022-5-20 12:46
研究了一下，不是代码注入的问题，卡巴的HIPS不存在一个组规则防御这个，dll起来就寄。
如果是KES可以在Ap ...

麻烦可以的话指明一下dll，我现在没法测试了

[交流探讨] 关于magniber病毒