火绒5.0.68.3貌似解决了Magniber的防御问题

显示全部楼层 · 发表于 2022-6-7 17:46:38

经过@bananas12138 测试好像可以拦截了

有小伙伴测试一下吗

显示全部楼层 · 发表于 2022-6-7 17:47:33

是指监控终于拦得住msi了吗

显示全部楼层 · 发表于 2022-6-7 17:49:54

lvseqiji 发表于 2022-6-7 17:47
是指监控终于拦得住msi了吗

bananas那边msi监控问题疑似还在

不过双击查杀了tmp之后就不被加密了

显示全部楼层 · 发表于 2022-6-7 17:53:43

wwwab 发表于 2022-6-7 17:49
bananas那边msi监控问题疑似还在

不过双击查杀了tmp之后就不被加密了

就死都不监控msi是吧，无语，至少给选择啊

显示全部楼层 · 发表于 2022-6-7 17:54:44

这个应该发火绒区吧

显示全部楼层 · 发表于 2022-6-7 17:58:44

双击多个样本火绒5.0.68.3拦截成功，没有文件被加密

病毒名称：Trojan/W64.Injector.y
病毒ID：1A8B87E79D1762B0
病毒路径：C:\Windows\Installer\MSI6853.tmp
操作类型：执行
操作结果：已处理

进程ID：6576
操作进程：C:\Windows\System32\msiexec.exe
操作进程命令行：C:\Windows\System32\MsiExec.exe -Embedding 4D72373897F6FB2AA38F8CB106F69B1B
父进程：C:\Windows\System32\msiexec.exe

显示全部楼层 · 发表于 2022-6-7 17:59:53

bananas12138 发表于 2022-6-7 17:58
双击多个样本火绒5.0.68.3拦截成功，没有文件被加密

病毒名称：Trojan/W64.Injector.y

双击能杀也行了，反正火绒特征够牛逼，目前好像还没见到能过的

显示全部楼层 · 发表于 2022-6-8 09:58:18

本帖最后由火绒工程师于 2022-6-8 17:56 编辑

针对此问题火绒5.0.68.3版本做出了升级，若大家在使用时发现任何问题请联系我们~

显示全部楼层 · 发表于 2022-6-10 08:49:26

火绒工程师发表于 2022-6-8 09:58
针对此问题火绒5.0.68.3版本做出了升级，若大家在使用时发现任何问题请联系我们~

个人版升级了，企业版什么时候升级防御驱动？

显示全部楼层 · 发表于 2022-6-10 09:49:39

JuMin 发表于 2022-6-10 08:49
个人版升级了，企业版什么时候升级防御驱动？

企业版预计下周升级~

[讨论] 火绒5.0.68.3貌似解决了Magniber的防御问题

本帖子中包含更多资源