#magniber dll 1X

发呆的阿狸~

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2022/5/23 16:41:16;HTTP 过滤器;文件;https://bbs.kafan.cn/forum.php?m ... Win32/Injector.ERRA 特洛伊木马 的变量;连接已终止;PC2021\Administrator;尝试通过应用程序访问 Web 时发生事件: C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe (03DF42F6A14936736BFA8FF07DF88CF8F873615E).;D19C895848042484EA253BEC162502077C0B7EB0;

心醉咖啡

毒霸

1. 扫描时间：[2022-05-23 17:21:27]
   
2. 扫描用时：[00:00:04]
   
3. 扫描类型：自定义查杀
   
4. 扫描文件总数：2
   
5. 扫描速度：1文件/秒
   
6. 发现威胁：1个
   
7. 清除威胁：0个
   
8. =============================================
   
9. [2022-05-23 17:21:57]
   
10. 威胁：e:\浏览器下载\msie826\msie826.tmp
    
11. 类型：win64.troj.magniber.2001548
    
12. 处理方式：未处理
    
13. 
    

复制代码

Tom179090

看来BD必miss，最近我还是老老实实用卡巴吧……虽然HMPA可以拦，但不想装两个。

huangzihang

Tom179090 发表于 2022-5-23 18:44
看来BD必miss，最近我还是老老实实用卡巴吧……虽然HMPA可以拦，但不想装两个。

从概率上讲，未来BD kill卡巴必MISS的毒也会出现，我也见过迈克菲kill其他大厂（卡巴BD）MISS的，也见过只有大蜘蛛诺顿能kill卡巴BDmiss的，总不能一直换来换去换来换去不是办法，除非用近乎白名单的MDE或者趋势超敏感或者360网购/最高防护，这种误报升天，更受不了

Tom179090

huangzihang 发表于 2022-5-23 20:43
从概率上讲，未来BD kill卡巴必MISS的毒也会出现，我也见过迈克菲kill其他大厂（卡巴BD）MISS的，也见过 ...

确实，不过卡巴KSN响应速度快一些，防御相对全一些，误报也还好，目前不打算换了~  

只是有时候会犯综合征……

一只Lunda

火绒落地杀

huangzihang

Tom179090 发表于 2022-5-23 21:41
确实，不过卡巴KSN响应速度快一些，防御相对全一些，误报也还好，目前不打算换了~  

只是有时候 ...

卡巴加特征前SW不响应都没有也没有回滚，ATD至少还把除了加密之外的其他调用给kill了只是不太敢杀windows安装调用程序（可能在ATD白名单里 之前估计没想到会有勒索利用msi还能绕诱捕和扫描的），这一点上ATD挺强的，换来换去不是办法

心心相印

bd miss all

freeyang

huangzihang 发表于 2022-5-23 21:58
卡巴加特征前SW不响应都没有也没有回滚，ATD至少还把除了加密之外的其他调用给kill了只是不太敢杀windows ...

这个毒教会我们光靠主防应对0 day并不一定靠谱，启发式非常重要。Magniber设计就是奔着绕主防去的。

企稳向好

freeyang 发表于 2022-5-27 08:45
这个毒教会我们光靠主防应对0 day并不一定靠谱，启发式非常重要。Magniber设计就是奔着绕主防去的。

不说启发，特征写扎实一点都不会miss的这么狠，至少在作者针对性处理之前，对新样本（新变种）也能维持一定的检测水平。有些厂商是被自动机惯坏了，自动管线入库一气呵成，无脑generic滚键盘省时省力，但是特征质量就降低了