#Magniber msi 1X(2022-05-25-01)

显示全部楼层 · 发表于 2022-5-25 08:40:03

Jirehlov1234 发表于 2022-5-24 19:32
hmmm看报法应该是和核晶360一样，拦了注入把上游端了
（或许跟dll能被启发出来有关？）

很有可能。虽然KART这日志报告也有限，不过看来在第一步注入到svchost和sihost就开始防了。卡巴的主防还是得有个能过卡巴启发的magniber才能真正测一测

显示全部楼层 · 发表于 2022-5-25 08:40:57

本帖最后由 aboringman 于 2022-5-25 08:45 编辑

360：miss

双击

放行发现已经能杀tmp

没有文件被加密

显示全部楼层 · 发表于 2022-5-25 08:47:42

毒霸扫描本地特征杀：win64.troj.magniber.2001548

监控和下载防护只有云，跑起来应该还是拦不住

显示全部楼层 · 发表于 2022-5-25 08:56:35

多变的风向发表于 2022-5-25 08:39
fs扫描miss双击桌面文档图片全部加密，真搞笑，onedrive直接自动把加密的删了把以前的同步回来了

onedrive才是最强的文档保护啊hhhhh

显示全部楼层 · 发表于 2022-5-25 09:05:44

comodo free miss

显示全部楼层 · 发表于 2022-5-25 09:08:31

谁来测试一下火绒5.0.68.1灰度测试版本，可能对Magniber有优化？

显示全部楼层 · 发表于 2022-5-25 09:09:20

Ahnlab V3 Lite Miss

显示全部楼层 · 发表于 2022-5-25 09:11:33

hushuai 发表于 2022-5-25 08:40
很有可能。虽然KART这日志报告也有限，不过看来在第一步注入到svchost和sihost就开始防了。卡巴的主防还 ...

Magniber卡巴做通杀前也挡不住，回滚失败，DP Sonar ATD RP在第一时间没一个挡住的

显示全部楼层 · 发表于 2022-5-25 09:14:18

huangzihang 发表于 2022-5-24 20:11
Magniber卡巴做通杀前也挡不住，回滚失败，DP Sonar ATD RP在第一时间没一个挡住的

这个我之前就测过啊

然而卡巴云拉黑快，通杀启发特征也挺了很久，比起BD老三样和诺顿云拉黑还是国外防Magniber第一档

显示全部楼层 · 发表于 2022-5-25 09:22:32

hushuai 发表于 2022-5-25 09:14
这个我之前就测过啊
然而卡巴云拉黑快，通杀启发特征也挺了很久，比起BD老三样和诺顿云拉黑还是国 ...

之前有绕过通杀的样本来着，只不过拦截了注入没加密成功

[病毒样本] #Magniber msi 1X(2022-05-25-01)