#Magniber msi 1X (2022-06-03-03)

lvseqiji

swizzer 发表于 2022-6-3 22:14
试了试新版智量，效果确实不错

不仅能在Direct Syscall阶段拦截，即使只保留勒索防护也能拦截siho ...

爆杀了，不少几千人的大公司还在在装死，十几个人的小团队一个月不到已经做出来针对性的技术

wwwab

swizzer 发表于 2022-6-3 22:14
试了试新版智量，效果确实不错

不仅能在Direct Syscall阶段拦截，即使只保留勒索防护也能拦截siho ...

期待#Magniber的下一次大动作更新升级迭代

企稳向好

huangzihang 发表于 2022-6-3 20:26
最后的狡辩（不是）：昨天才回的，新特征或者引擎可能一天写不完，可能得再等等没准（ ...

好消息：昨天的样本BD全部入库了
坏消息：看起来全部都是自动机

心心相印

md miss

lixihong10

注入代码到其他进程再执行加密过程。COMODO在win10新版和win11的内存保护会漏。
这也意味着COMODO HIPS 以后无法拦截这样本了。

多变的风向

lvseqiji 发表于 2022-6-4 00:24
爆杀了，不少几千人的大公司还在在装死，十几个人的小团队一个月不到已经做出来针对性的技术

本来就是个取舍问题没办法判断注入是不是恶意的 就好像FS的智能主防 智量和360晶核那种属于全部都提示了 只要有行为就当成风险 不是所有的杀软都是这样的 就比如FS这种云智能主防 不可能有个注入就拦 有个低级访问就拦 那会导致很多误报 同样 会有很多弹窗 跟设计理念本身有出入

00006666

多变的风向 发表于 2022-6-4 14:53
本来就是个取舍问题没办法判断注入是不是恶意的 就好像FS的智能主防 智量和360晶核那种属于全部都提示了  ...

主要是360有个足够规模，覆盖面广的云信誉库可以来控制误报，只针对未在云白单的程序进行拦截。

所以360断网就不拦截这个样本的行为了……

fzp070

00006666 发表于 2022-6-4 15:13
主要是360有个足够规模，覆盖面广的云信誉库可以来控制误报，只针对未在云白单的程序进行拦截。

所以3 ...

按理说，没网未连云时，更要拦截啊，可以将选择权交给用户。
是不是这种行为特别多？怕误报弹窗高就不拦截了吗？

仅个人认为，为了安全，如果断网，则更要提示报这种行为，可以在提示的时候增加一句，因断网未联云，可能存在误报之类的（注：只有联不上云，才加这句）。

误报弹窗多了，用户也会主动联网，挺好的啊！而且真是病毒时，只要有一次或者有一个用户确定拦截，那结果也比 软件默认断网不拦截的强啊！

多变的风向

fzp070 发表于 2022-6-4 15:48
按理说，没网未连云时，更要拦截啊，可以将选择权交给用户。
是不是这种行为特别多？怕误报弹窗高就不拦 ...

。。。大部分用户看到弹窗不够烦的 很多都是直接点叉叉了 内容根本就不看的

fzp070

多变的风向 发表于 2022-6-4 15:52
。。。大部分用户看到弹窗不够烦的 很多都是直接点叉叉了 内容根本就不看的

当遇到病毒时，只要有一个用户看了点了拦截，或者有一次点了拦截，那就挺好，总比软件默认断网不拦截的强。

另外这只是说的断网，一般断网使用的人也不会太多，而且弹窗多了，看到提示是因为断网才弹窗多的，那也会想办法去联网吧。

当然，以上仅个人观点，软件开发设定策略肯定有他的考量，如果是我用，我希望能将这个拦不拦截权限 交给用户选择。