#Magniber msi 1X (2022-05-23-01)

显示全部楼层 · 发表于 2022-5-23 18:34:16

hushuai 发表于 2022-5-23 13:42
ATD一秒响应，但Magniber这加密方式明显不是典型的加密，文件是在ATD反应后的几秒内加密的。

ATD杀了还能继续加密？？？这是什么神奇的加密法

显示全部楼层 · 发表于 2022-5-23 19:37:10

vaedzy 发表于 2022-5-23 11:51

顶针宇宙是吧（

显示全部楼层 · 发表于 2022-5-23 20:11:57

huangzihang 发表于 2022-5-23 18:34
ATD杀了还能继续加密？？？这是什么神奇的加密法

注入到系统白进程来加密了，ATD没干掉这个加密的进程

显示全部楼层 · 发表于 2022-5-23 20:16:39

IamAngry 发表于 2022-5-23 20:11
注入到系统白进程来加密了，ATD没干掉这个加密的进程

发现了，那个白进程明明是跟一堆恶意的调用白进程一起启动的，为什么独独漏了那一个呢，照理来说开启虚拟化BD应该可以通过钩子看到这几个白进程指向同一个文件的调用吧，直接把与那个文件相关的都杀了不就好了

显示全部楼层 · 发表于 2022-5-23 20:18:02

huangzihang 发表于 2022-5-23 20:16
发现了，那个白进程明明是跟一堆恶意的调用白进程一起启动的，为什么独独漏了那一个呢，照理来说开启虚拟 ...

不到啊，智量遇到magniber主防早就见一个杀一个了，BD现在连个扫描通杀都没整明白

显示全部楼层 · 发表于 2022-5-23 20:25:45

bd miss

显示全部楼层 · 发表于 2022-5-23 20:30:07

G DATA 未报

显示全部楼层 · 发表于 2022-5-23 20:35:39

大蜘蛛毫无意外miss

显示全部楼层 · 发表于 2022-5-24 13:34:07

夜光星发表于 2022-5-23 20:35
大蜘蛛毫无意外miss

大蜘蛛对这类病毒很鸡肋啊入库也很不上心啊

[病毒样本] #Magniber msi 1X (2022-05-23-01)