#Magniber msi 1X (20220520-01)

显示全部楼层 · 发表于 2022-5-20 21:08:59

fsp扫描双击均miss

显示全部楼层 · 发表于 2022-5-20 21:43:05

哪个朋友有条件的话帮忙测一下智量？

显示全部楼层 · 发表于 2022-5-20 23:32:04

毒霸扫描miss

显示全部楼层 · 发表于 2022-5-21 00:06:44

IamAngry 发表于 2022-5-20 14:06
高敏感模式吗

有可能这不是我当时测的第一个样本

显示全部楼层 · 发表于 2022-5-21 00:27:41

本帖最后由 swizzer 于 2022-5-21 00:36 编辑

rhymesky 发表于 2022-5-20 21:43
哪个朋友有条件的话帮忙测一下智量？

锁库智量。
静态特征日期 2022/4/13

主防特征日期 2022/5/13

~~其实看到#Magniber基本就用不着测试智量了···智量主防对这个家族做了针对性防护~~

显示全部楼层 · 发表于 2022-5-21 04:09:16

huangzihang 发表于 2022-5-20 05:41
MDE或者KART+ESSP基本上是kill all 的存在，换这俩吧

MDE搞不到，ESSP+KVRT这种靠两个安全软件达成跟装卡巴差不多的效果，个人表示很淦

显示全部楼层 · 发表于 2022-5-21 07:07:56

anthonyqian 发表于 2022-5-20 12:56
ESET Win32/Injector.ERRA

火绒 Trojan/W64.Injector.y

火绒双击防不住，只能扫描，ESET双击和扫描可以防住

显示全部楼层 · 发表于 2022-5-21 07:08:45

开开心心卖手机发表于 2022-5-20 13:51
Avast 扫描miss，有时间的话再测测双击（估计也会miss）

双击拦截了

显示全部楼层 · 发表于 2022-5-21 07:10:19

rhymesky 发表于 2022-5-20 21:43
哪个朋友有条件的话帮忙测一下智量？

智量刚下载没更新的话，双击拦截不了，更新到最新就可以拦截

显示全部楼层 · 发表于 2022-5-21 07:13:25

虚拟机测了瑞星，电脑管家，AVIRA，火绒，熊猫免费版，毒霸，双击都没防住，360卫士，智量，卡巴斯基，EES,AVAST双击防住了

[病毒样本] #Magniber msi 1X (20220520-01)