#Magniber msi 1X (2022-05-23-02)

显示全部楼层 · 发表于 2022-5-23 18:53:40

本帖最后由 aboringman 于 2022-5-23 19:19 编辑

00006666 发表于 2022-5-23 18:48
你点进去看，有哪些没开启，如果是进程保护或者注册表防护没开启，那肯定防不住。

而且不仅仅是Magnib ...

这次我直接把tmp添加信任，双击（本体也多次修改MD5，卫士关闭了自动上传）

也没有文件被加密

可能是环境有问题（

注：无法稳定复现上述情况

显示全部楼层 · 发表于 2022-5-23 18:57:20

本帖最后由 00006666 于 2022-5-23 18:59 编辑

aboringman 发表于 2022-5-23 18:53
这次我直接把tmp添加信任，双击（本体也多次修改MD5，卫士关闭了自动上传）

现在这些Magniber基本都一种行为，除非以后新变种行为大改，不然不可能防不住。

试了下，有几种可能性确实会导致防不住

(一)断网，我这里测试了下断网完全就没有反应。

(二)没开核晶。

(三)部分防护没打开。

@白崎桑 @wwwab

显示全部楼层 · 发表于 2022-5-23 18:59:29

白崎桑发表于 2022-5-23 18:48
我恢复快照重新安装的默认值就是这样

以后可以试试用影子系统测试，比如测试Magniber这种。

显示全部楼层 · 发表于 2022-5-23 18:59:47

原来360还得看环境，那太危险了

显示全部楼层 · 发表于 2022-5-23 19:00:13

wwwab 发表于 2022-5-23 18:59
原来360还得看环境，那太危险了

那个虚拟机能和实体机一样吗？

显示全部楼层 · 发表于 2022-5-23 19:36:13

显示全部楼层 · 发表于 2022-5-23 20:27:15

fs漏

显示全部楼层 · 发表于 2022-5-23 20:30:50

还是得用卡巴斯基

显示全部楼层 · 发表于 2022-5-23 20:47:13

G DATA 未报

显示全部楼层 · 发表于 2022-5-23 20:48:36

诺顿

[病毒样本] #Magniber msi 1X (2022-05-23-02)