#Magniber msi 1X (2022-05-21-01)

显示全部楼层 · 发表于 2022-5-21 20:42:01

Jirehlov1234 发表于 2022-5-21 19:56
火绒的话可以尝试手动HIPS拦截，参考https://bbs.kafan.cn/thread-2235372-1-1.html，禁止C:\Windows\Sys ...

多谢指点

显示全部楼层 · 发表于 2022-5-21 20:45:33

诺顿miss 不敢双击估计要凉

显示全部楼层 · 发表于 2022-5-21 20:50:07

智量蹲点了？这才一个小时就杀了..

显示全部楼层 · 发表于 2022-5-21 20:51:48

星星#星星发表于 2022-5-21 20:50
智量蹲点了？这才一个小时就杀了..

可以尝试关闭文件扫描再次测试（反正我遇到杀特征的都这么干

显示全部楼层 · 发表于 2022-5-21 20:52:44

星星#星星发表于 2022-5-21 20:50
智量蹲点了？这才一个小时就杀了..

只要触发了主防，样本就会被自动上传到智量的服务器进行机器分析，分析好了就会下发流式更新，因为智量用户量小，这个过程很快，有时候几分钟就会反应到客户端

显示全部楼层 · 发表于 2022-5-21 20:54:43

UNknownOoo 发表于 2022-5-21 20:51
可以尝试关闭文件扫描再次测试（反正我遇到杀特征的都这么干

新增或更改的文件扫描我一直是关的，因为我还有个BD。我准备给样本重新压缩跑云沙箱的时候智量杀了。BD扫描MISS，我也不敢双击

显示全部楼层 · 发表于 2022-5-21 20:58:36

星星#星星发表于 2022-5-21 20:54
新增或更改的文件扫描我一直是关的，因为我还有个BD。我准备给样本重新压缩跑云沙箱的时候智量杀了。BD扫 ...

话说这个是有虚拟机检测吗？我双击跑不起来（也许我是win8虚拟机的缘故？

显示全部楼层 · 发表于 2022-5-21 21:02:20

星星#星星发表于 2022-5-21 20:54
新增或更改的文件扫描我一直是关的，因为我还有个BD。我准备给样本重新压缩跑云沙箱的时候智量杀了。BD扫 ...

BD就不用双击了，防不住的

显示全部楼层 · 发表于 2022-5-21 21:06:33

星星#星星发表于 2022-5-21 20:50
智量蹲点了？这才一个小时就杀了..

显示全部楼层 · 发表于 2022-5-21 21:10:53

大蜘蛛不放周末的吗，附带了激活码的样本，几个小时就回复了。之前没花钱就一两天回复

[病毒样本] #Magniber msi 1X (2022-05-21-01)