#Magniber msi 1X (2022-05-23-02)

显示全部楼层 · 发表于 2022-5-23 18:38:41

白崎桑发表于 2022-5-23 18:18
360漏！

你那里防护都没开启，能防住才怪

现在这些Magniber基本都一种行为，除非以后新变种行为大改，不然不可能防不住。

显示全部楼层 · 发表于 2022-5-23 18:38:55

显示全部楼层 · 发表于 2022-5-23 18:39:17

00006666 发表于 2022-5-23 18:38
你那里防护都没开启，能防住才怪

有好几个好像默认设置本来就不开的吧

显示全部楼层 · 发表于 2022-5-23 18:40:29

00006666 发表于 2022-5-23 18:38
你那里防护都没开启，能防住才怪

可这几个防护默认就是没开的啊

显示全部楼层 · 发表于 2022-5-23 18:40:52

落华大哥说：

虚拟机里360核晶要很久才生效

测试下net user 用户名密码，拦截说明生效了

显示全部楼层 · 发表于 2022-5-23 18:41:33

wwwab 发表于 2022-5-23 18:39
有好几个好像默认设置本来就不开的吧

这里最多一个没打开(如图所示)，其他的都是默认开启，如果其他的有关闭都会影响防护。

显示全部楼层 · 发表于 2022-5-23 18:46:56

白崎桑发表于 2022-5-23 18:40
可这几个防护默认就是没开的啊

你看一下系统防护那里有什么是没开启的？

显示全部楼层 · 发表于 2022-5-23 18:47:47

卡了连贴了，编辑

显示全部楼层 · 发表于 2022-5-23 18:48:15

00006666 发表于 2022-5-23 18:46
你看一下系统防护那里有什么是没开启的？

我恢复快照重新安装的默认值就是这样

显示全部楼层 · 发表于 2022-5-23 18:48:37

本帖最后由 00006666 于 2022-5-23 18:50 编辑

白崎桑发表于 2022-5-23 18:47
我恢复快照重新安装的默认值就是这样

你点进去看，有哪些没开启，如果是进程保护或者注册表防护没开启，那肯定防不住。

而且不仅仅是Magnibe防不住，其他的估计也很多都防不住。

[病毒样本] #Magniber msi 1X (2022-05-23-02)