#Magniber msi 1X(2022-06-01-01)

wwwab

Jirehlov1234 发表于 2022-6-1 22:44
？这段话是BD邮件回的吗

好像是bd社区里面的“主持人”（翻译问题，版主？）

huangzihang

wwwab 发表于 2022-6-1 22:29
bd：

这是BD回的吗？0day第一时间挡不住还可以理解，毕竟magniber首次出现的时候没有任何一家挡住了，包括卡巴和BD，未来这种狠货一定还会有，但是这都传播一个月了还不做通杀这么回复就是找借口BD这是顺便黑了一波对家...？ 但是The PC Security Channel测试的结果可和他们不一样，他们事实上断网锁库测了一个月来几千个ransom样本卡巴和BD都成功拦截了

“大多数勒索软件”“卡巴斯基未能检测”

黑对家也不是这么黑的

wwwab

huangzihang 发表于 2022-6-1 22:50
这是BD回的吗？0day第一时间挡不住还可以理解，毕竟magniber首次出现的时候没有任何一家挡住了，包括卡巴 ...

你看看你bd论坛发的帖子，这个就是第二个人的回复的翻译

a27573

00006666 发表于 2022-6-1 22:44
感觉存在有哪个杀软自保不行，自身被注入的可能性。

这个一般不会
首先，有微软认证的杀软可以上 PPL；
第二，现在杀软自保的主流实现方式原理是从指向自身进程的句柄中消除权限，这样就算 Direct Syscall 绕过了监控，拿不到足够权限的句柄也做不了什么（但对其他进程就不能这么做，否则会影响正常运行）

用了这两种技术的杀软，只要不是利用漏洞（比如之前的发消息结束进程，但这个一般做不到注入），在 R3 应该是动不了的

huangzihang

wwwab 发表于 2022-6-1 22:52
你看看你bd论坛发的帖子，这个就是第二个人的回复的翻译

我跑那么偏僻的地方吐槽BD都被发现了

lvseqiji

wwwab 发表于 2022-6-1 22:52
你看看你bd论坛发的帖子，这个就是第二个人的回复的翻译

之前ESET论坛看到一个ESET版主也这样，回一堆什么ELG是百分百检测恶意软件的魔盒之类的东西。咋BD论坛也有这种人

wwwab

00006666

a27573 发表于 2022-6-1 22:53
这个一般不会
首先，有微软认证的杀软可以上 PPL；
第二，现在杀软自保的主流实现方式原理是从指向自身 ...

那倒确实，不过PPL这东西有一大堆开源项目可以处理掉

a27573

00006666 发表于 2022-6-1 22:58
那倒确实，不过PPL这东西有一大堆开源项目可以处理掉

R0 不算
虽然漏洞驱动一大堆。。。

anthonyqian

lvseqiji 发表于 2022-6-1 22:55
之前ESET论坛看到一个ESET版主也这样，回一堆什么ELG是百分百检测恶意软件的魔盒之类的东西。咋BD论坛也 ...

ESET那个Marcos是正经的ESET官人。这位看起来是BD的版主而已，不是BD的雇员，BD的雇员头像是红色的“B”