#Magniber msi 1X(2022-05-25-01)

显示全部楼层 · 发表于 2022-5-25 09:23:41

wwwab 发表于 2022-5-25 09:08
谁来测试一下火绒5.0.68.1灰度测试版本，可能对Magniber有优化？

没有啊，连msi监控都没有加上去呢，双击直接gg

显示全部楼层 · 发表于 2022-5-25 09:23:53

zfc234 发表于 2022-5-25 08:06
AhnLab V3 Lite解压不杀，信誉报告有害，手动扫描报Ransom/W32.MSI不能自动清除，选择手动修复后样本删除， ...

现在可以查信誉了吗，记得之前一直页面都是404

显示全部楼层 · 发表于 2022-5-25 09:25:56

WD落地杀。

显示全部楼层 · 发表于 2022-5-25 09:26:02

IamAngry 发表于 2022-5-25 09:23
没有啊，连msi监控都没有加上去呢，双击直接gg

5.0.68.1嘛

显示全部楼层 · 发表于 2022-5-25 09:26:32

hushuai 发表于 2022-5-25 08:40
很有可能。虽然KART这日志报告也有限，不过看来在第一步注入到svchost和sihost就开始防了。卡巴的主防还 ...

把报毒名添加到那个文件的排除规则里勾选所有组件
再双击
知道扫描组件能包的毒名字都排除了，就只有主防在工作了

显示全部楼层 · 发表于 2022-5-25 09:40:24

wwwab 发表于 2022-5-25 09:26
5.0.68.1嘛

是啊，更新了我特地去测的，结果不负众望。

显示全部楼层 · 发表于 2022-5-25 09:44:00

IamAngry 发表于 2022-5-25 09:40
是啊，更新了我特地去测的，结果不负众望。

看来得等5.0.69.0

显示全部楼层 · 发表于 2022-5-25 09:45:50

pal家族发表于 2022-5-24 20:26
把报毒名添加到那个文件的排除规则里勾选所有组件
再双击
知道扫描组件能包的毒名字都排除了，就只有 ...

不行，KART报的是svchost，也不给报毒文件和报毒名

显示全部楼层 · 发表于 2022-5-25 09:47:28

hushuai 发表于 2022-5-25 08:26
就是右下角的提示咋看起来像没做完呢

KART开发者说下一个版本会修复这个bug

显示全部楼层 · 发表于 2022-5-25 09:58:54

KES下载完成后几秒钟提示风险

[病毒样本] #Magniber msi 1X(2022-05-25-01)