360杀毒的写入监控似乎能用QVM机学通杀Magniber释放的TMP文件

显示全部楼层 · 发表于 2022-6-4 06:16:02

本帖最后由 00006666 于 2022-6-4 06:52 编辑

昨天测试发现，360杀毒的写入监控好像能机学通杀Magniber释放的TMP文件，一落地就清除，清除后MSI样本无行为，也就轮不到后续用主防来拦截。(不过目前为止，也没有任何版本的Magniber变种能过主防加密文件)

不过我的360杀毒是改过设置的，监控那里改成了监控所有文件(中档防护和监控所有类型文件)，不知道默认的能不能识别清除，有待后续测试。

显示全部楼层 · 发表于 2022-6-4 10:58:41

尽快试试默认设置能不能防护吧

显示全部楼层 · 发表于 2022-6-6 12:06:41

本帖最后由 aboringman 于 2022-6-6 12:08 编辑

之前我就提到过这个，只是。。。。。。

但也不是全部都通杀。。。。。。

这个方法是最好的，释放的瞬间立即封锁并击杀（但是前提是tmp能够被检测到。。。。。。）

[讨论] 360杀毒的写入监控似乎能用QVM机学通杀Magniber释放的TMP文件

本帖子中包含更多资源