#Magniber msi 1X (20220520-01)

显示全部楼层 · 发表于 2022-5-20 13:11:32

本帖最后由 00006666 于 2022-5-20 13:18 编辑

aboringman 发表于 2022-5-20 12:42
360：

手慢无。。。。。。

Magniber想绕过核晶还挺不容易的

中间任何一步被识别，点击阻止好像都是直接结束进程

应该是从第一次远程注入被拦截就会自动上传云分析，整个执行链的所有落地文件可能都会上传，包括样本与衍生物

显示全部楼层 · 发表于 2022-5-20 13:34:37

mcafee miss

显示全部楼层 · 发表于 2022-5-20 13:49:46

诺顿毫无悬念的miss

显示全部楼层 · 发表于 2022-5-20 13:51:53

Avast 扫描miss，有时间的话再测测双击（估计也会miss）

显示全部楼层 · 发表于 2022-5-20 13:59:53

趋势

双击拦截

显示全部楼层 · 发表于 2022-5-20 14:06:59

欧阳宣发表于 2022-5-20 13:59
趋势

双击拦截

高敏感模式吗

显示全部楼层 · 发表于 2022-5-20 14:10:06

hushuai 发表于 2022-5-20 12:46
我宣布，BD真的防不住Magniber，只要没入库，必死。入库也慢，24小时也不一定入库。每测一个新变种我都会有 ...

之前有变种也过了卡巴的特征

显示全部楼层 · 发表于 2022-5-20 14:27:46

aboringman 发表于 2022-5-20 12:42
360：

手慢无。。。。。。

没开核晶防护？

显示全部楼层 · 发表于 2022-5-20 14:30:02

kuroandsan 发表于 2022-5-20 01:10
之前有变种也过了卡巴的特征

的确，卡巴被过启发纯靠主防面对magniber也是寄，但卡巴云拉黑快啊，快的话过个半小时就全网拉黑了。BD昨天的magniber今天还不杀

显示全部楼层 · 发表于 2022-5-20 14:30:05

bananas12138 发表于 2022-5-20 14:27
没开核晶防护？

它那个是手动选择允许操作，中间任何一个拦截点击阻止都会结束进程，然后就没有下一步发生了

[病毒样本] #Magniber msi 1X (20220520-01)