#Magniber (2022-05-22)

显示全部楼层 · 发表于 2022-5-22 14:42:55

火绒kill

显示全部楼层 · 发表于 2022-5-22 14:43:29

本帖最后由 IamAngry 于 2022-5-22 14:45 编辑

卡巴启发杀
奇安信拦可疑行为但是一点也不阻止加密，奇安信这真的是从360分出来的吗，怎么单步主防如此之挫，只能靠云拉黑。

显示全部楼层 · 发表于 2022-5-22 14:45:13

360双击

时间操作说明次数
2022-05-22 14:43:46 [已阻止] 远程线程注入防护 1 次
详细描述：
进程：C:\WINDOWS\System32\msiexec.exe
动作：远程线程注入
路径：C:\WINDOWS\System32\sihost.exe
风险文件：D:\下载\System.Upgrade.Win10.0-KB30767274\System.Upgrade.Win10.0-KB30767274.msi
防护信息: AD|40, 40, -1||

时间操作说明次数
2022-05-22 14:44:08 [已阻止] 远程线程注入防护 1 次
详细描述：
进程：C:\WINDOWS\System32\msiexec.exe
动作：远程线程注入
路径：C:\WINDOWS\System32\svchost.exe
风险文件：D:\下载\System.Upgrade.Win10.0-KB30767274\System.Upgrade.Win10.0-KB30767274.msi
防护信息: AD|40, 40, -1||

显示全部楼层 · 发表于 2022-5-22 14:46:11

360

显示全部楼层 · 发表于 2022-5-22 14:48:03

IamAngry 发表于 2022-5-22 14:43
卡巴启发杀
奇安信拦可疑行为但是一点也不阻止加密，奇安信这真的是从360分出来的吗，怎么单步主防如此之 ...

360的单步主防体系需要核晶才能防这个家族的勒索，奇安信没有核晶可能会有点影响。

显示全部楼层 · 发表于 2022-5-22 14:50:23

00006666 发表于 2022-5-22 14:48
360的单步主防体系需要核晶才能防这个家族的勒索，奇安信没有核晶可能会有点影响。

不是啊，我之前测过其他的样本，奇安信的主防基本上存在感非常弱，不开核晶的水准都没有

显示全部楼层 · 发表于 2022-5-22 14:56:58

腾讯电脑管家，瑞星安全云终端，智量扫描均miss

显示全部楼层 · 发表于 2022-5-22 15:01:09

SOPHOS 主防杀

C:\Windows\System32\msiexec.exe 中的勒索软件已阻止

复制代码

[病毒样本] #Magniber (2022-05-22)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源