#Magniber msi 1X (2022-06-05-01)

显示全部楼层 · 发表于 2022-6-5 18:09:00

Kingbatsoft 发表于 2022-6-5 18:05
智量官网3.07版本写的可拦截Direct System Calls了，我改md5测一下

显示全部楼层 · 发表于 2022-6-5 18:09:41

Hibike 发表于 2022-6-5 18:09
https://bbs.kafan.cn/forum.php?mod=redirect&goto=findpost&ptid=2236535&pid=51106405&fromuid=128707 ...

最近没看帖子

显示全部楼层 · 发表于 2022-6-6 00:55:22

SEP Insight报不可信，随即弹窗击杀

显示全部楼层 · 发表于 2022-6-6 10:04:23

毒霸断网：win64.troj.magniber.2001548

显示全部楼层 · 发表于 2022-6-6 12:18:11

Ahnlab V3 Lite Miss

显示全部楼层 · 发表于 2022-6-7 20:37:30

LeeHS 发表于 2022-6-5 09:09
crowdstrike 双击杀，但文件已被加密

所以猎鹰的神话算是落幕了吗

显示全部楼层 · 发表于 2022-6-8 08:48:28

a27573 发表于 2022-6-7 20:37
所以猎鹰的神话算是落幕了吗

crowdstrike 视乎对加密样本本身就不敏感。。但凡能运行起来的就一定死，虽然后台有一堆加密防护设定，但。。。

显示全部楼层 · 发表于 2022-6-8 10:11:09

火绒双击拦截

显示全部楼层 · 发表于 2022-6-8 11:09:06

卡巴阻止下载

[病毒样本] #Magniber msi 1X (2022-06-05-01)