#Magniber msi 1X (2022-06-07-01)

显示全部楼层 · 发表于 2022-6-7 22:46:21

一只Lunda 发表于 2022-6-7 22:39
火绒双击竟然拦住了

是的，升级到5.0.68.3版本就可以正常防御该类勒索病毒了

显示全部楼层 · 发表于 2022-6-7 22:47:53

n257368 发表于 2022-6-7 22:35
optimizer 可能换成 optimization 或者 improvement 更合适？
entry 不是名词吗？

没什么用。以前bd还有内测的时候，我追着他们喷了几年，你看他这generic改过不啦，换汤不换药啊（generic，generickd等等，本质还是自动机）

显示全部楼层 · 发表于 2022-6-7 22:49:13

企稳向好发表于 2022-6-7 22:47
没什么用。以前bd还有内测的时候，我追着他们喷了几年，你看他这generic改过不啦，换汤不换药啊（generic ...

自动机特征他们必然不可能放弃的，人类处理不过来的

显示全部楼层 · 发表于 2022-6-7 22:58:10

ikarus

复制代码

显示全部楼层 · 发表于 2022-6-7 23:01:37

00006666 发表于 2022-6-7 21:05
360 双击每次拦截都手动选择: 暂不处理可见以下拦截

第三个弹窗要么不加，要么重新组织一下语言，感觉跟红色的警示框不太搭。。。。。。（把msiexec标成木马也挺奇怪的）

显示全部楼层 · 发表于 2022-6-7 23:30:36

本帖最后由锟斤拷锟斤拷于 2022-6-7 23:33 编辑

管家：今天刚发布的16版本第二个测试版：
智量：

但是如果解压出来：

显示全部楼层 · 发表于 2022-6-7 23:40:21

EMSI 虚拟机双击依旧GG

显示全部楼层 · 发表于 2022-6-7 23:57:00

huangzihang 发表于 2022-6-7 20:47
新版BD占个坑，回去测，不出意外大概率寄。
更新：BD寄，这次是antivirus秒级响应，不是ATD响应了，然而结 ...

装着HMPA双击后一闪而过，无事发生。

The application is using a direct system call to evade inspection by AV/EDR defenses. The use of a direct syscall is highly unusual and an indication that the application is attempting to execute code without raising suspicion.

复制代码

显示全部楼层 · 发表于 2022-6-8 00:00:13

Tom179090 发表于 2022-6-7 23:57
装着HMPA双击后一闪而过，无事发生。

已换回卡巴，打游戏时退就好，顺便21.6卡网好像比21.3严重，估计是因为内测

显示全部楼层 · 发表于 2022-6-8 00:02:21

huangzihang 发表于 2022-6-8 00:00
已换回卡巴，打游戏时退就好，顺便21.6卡网好像比21.3严重，估计是因为内测

除了卡巴都在摆

[病毒样本] #Magniber msi 1X (2022-06-07-01)