关于防御当前流行Magniber勒索病毒变种的防护设置

Kingbatsoft

00006666 发表于 2022-5-24 12:27
关闭  内核隔离，windows沙盒，Hyper-V  这几个系统功能试试

都没开

00006666

Kingbatsoft 发表于 2022-5-24 20:12
都没开

那这样的话，我也不知道怎么开启，你把核晶打不开显示的那个窗口截图一下吧，就是那个核晶那里显示系统环境不支持或者其他的消息的窗口。

帮忙@360主动防御

a27573

00006666 发表于 2022-5-24 12:38
核晶跟VMware/VMBOX这类虚拟机没有冲突，可以同时正常开启

原理是嵌套虚拟化吗？
恐怕还是有性能影响吧

00006666

a27573 发表于 2022-5-24 20:35
原理是嵌套虚拟化吗？
恐怕还是有性能影响吧

好像我这里，它是会检测到虚拟机启动，自动暂停核晶，核晶界面那里显示临时关闭，然后重启后自动打开核晶。

a27573

00006666 发表于 2022-5-24 20:40
好像我这里，它是会检测到虚拟机启动，自动暂停核晶，核晶界面那里显示临时关闭，然后重启后自动打开核晶 ...

找到了
https://bbs.360.cn/thread-5744696-1-1.html
看来是两者皆有

如果现在还是这样的话，是不是拉起一个 VBox 就可以Bypass核晶了？

00006666

a27573 发表于 2022-5-24 20:46
找到了
https://bbs.360.cn/thread-5744696-1-1.html
看来是两者皆有

它不是一运行VBOX就直接暂停，我这里是要启动完整的VBOX虚拟机后才暂停的。

a27573

00006666 发表于 2022-5-24 21:04
它不是一运行VBOX就直接暂停，我这里是要启动完整的VBOX虚拟机后才暂停的。

可以用命令行启动一个

00006666

a27573 发表于 2022-5-24 21:14
可以用命令行启动一个

你那里试试，提一个可能性，它可能是分配置的，比如说我的机子性能比较差，它就会自动暂停，如果是性能比较好的，可能就直接是嵌套虚拟化了，不过这只是个猜想，未经测试验证。

a27573

00006666 发表于 2022-5-24 21:16
你那里试试，提一个可能性，它可能是分配置的，比如说我的机子性能比较差，它就会自动暂停，如果是 ...

也许可以算个潜在攻击面
不过官方应该是考虑过的，应该没那么容易利用
（但也不排除是不得不妥协的可能

lvseqiji

我的电脑也开不了核晶，windows11， hyper-V，沙盒之类的都没开，然后在虚拟机里开个windows10就能开核晶。
核晶这玩意真的是，不开很影响拦截，很多动作明明不需要核晶的，也要核晶打开才能拦住。
而且兼容性还差。