楼主: wwwab
收起左侧

[病毒样本] #Magniber msi 1X (2022-05-27-01)

  [复制链接]
心心相印
发表于 2022-5-27 20:15:15 | 显示全部楼层
bd miss
846472713
发表于 2022-5-27 21:01:22 | 显示全部楼层
御点

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
a27573
发表于 2022-5-27 21:06:00 | 显示全部楼层

这个 Syscall 缓解误报有点多
a27573
发表于 2022-5-27 21:11:21 | 显示全部楼层
00006666 发表于 2022-5-27 17:14
注入行为越多,越容易被360核晶发现并拦截……

可能Magniber作者以为没多少杀软可以拦住注入…

其实嘛,在 x64 上 ESET 拦注入的能力还是可以的
以前听说大蜘蛛在这方面也不错

注入有很多阴间技巧,其中有些我估计核晶也悬(没试过,只是猜测,考虑性能上的取舍)
00006666
发表于 2022-5-27 21:13:22 | 显示全部楼层
a27573 发表于 2022-5-27 21:11
其实嘛,在 x64 上 ESET 拦注入的能力还是可以的
以前听说大蜘蛛在这方面也不错

这样本据说是用Direct System Calls过掉R3 HOOK
a27573
发表于 2022-5-27 21:14:24 | 显示全部楼层
00006666 发表于 2022-5-27 21:13
这样本据说是用Direct System Calls过掉R3 HOOK

应该是
https://bbs.kafan.cn/forum.php?m ... amp;fromuid=1071721
00006666
发表于 2022-5-27 21:16:18 | 显示全部楼层
a27573 发表于 2022-5-27 21:14
应该是
https://bbs.kafan.cn/forum.php?mod=redirect&goto=findpost&ptid=2235908&pid=51054897& ...

Direct System Calls这个好像都是个很早的技术了,几年前就有了。
00006666
发表于 2022-5-27 21:17:37 | 显示全部楼层
a27573 发表于 2022-5-27 21:11
其实嘛,在 x64 上 ESET 拦注入的能力还是可以的
以前听说大蜘蛛在这方面也不错

你试试ESET能不能阻断这个样本的注入,只要能在注入阶段识别进程并终止进程,基本就能防御。
a27573
发表于 2022-5-27 21:18:20 | 显示全部楼层
00006666 发表于 2022-5-27 21:16
Direct System Calls这个好像都是个很早的技术了,几年前就有了。

非常早,但随着公开的实现越来越多逐渐泛滥
00006666
发表于 2022-5-27 21:19:58 | 显示全部楼层
a27573 发表于 2022-5-27 21:11
其实嘛,在 x64 上 ESET 拦注入的能力还是可以的
以前听说大蜘蛛在这方面也不错

核晶据说有几个地方也能绕过,好像是监控点的问题。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-20 19:56 , Processed in 0.100800 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表