#Magniber (2022-06-21)

显示全部楼层 · 发表于 2022-6-22 12:15:13

rogersg 发表于 2022-6-22 12:05
断网双击
卡巴主防居然能拦下了，双击PDM:Trojan.Win32.Generic，加密文件全部回滚了
如图，加密了 ...

卡巴早就针对这玩意加了主防规则，启发过了主防还能拦，相比之下一些杀软还在md5拉黑

显示全部楼层 · 发表于 2022-6-22 12:18:12

lvseqiji 发表于 2022-6-22 04:15
卡巴早就针对这玩意加了主防规则，启发过了主防还能拦，相比之下一些杀软还在md5拉黑

“早就”有多“早”？印象里卡巴没PDM:Trojan.Win32.Generic杀过magniber

显示全部楼层 · 发表于 2022-6-22 12:21:16

Jirehlov1234 发表于 2022-6-22 12:18
“早就”有多“早”？印象里卡巴没PDM:Trojan.Win32.Generic杀过magniber

十四分钟前不是有人测了？

显示全部楼层 · 发表于 2022-6-22 12:23:00

联管kill

显示全部楼层 · 发表于 2022-6-22 12:25:17

本帖最后由 swizzer 于 2022-6-22 12:28 编辑

huangzihang 发表于 2022-6-22 12:21
十四分钟前不是有人测了？

主防规则又不至于在十四分钟前更新。。楼主想知道的是卡巴最早加入相关规则拦截Magniber的日期

显示全部楼层 · 发表于 2022-6-22 12:29:01

huangzihang 发表于 2022-6-22 04:21
十四分钟前不是有人测了？

我以为21L的意思是很久以前就有个版本卡巴能PDM:Trojan.Win32.Generic并且回滚了。如果理解错了当我没说

显示全部楼层 · 发表于 2022-6-22 12:32:58

Jirehlov1234 发表于 2022-6-22 12:29
我以为21L的意思是很久以前就有个版本卡巴能PDM:Trojan.Win32.Generic并且回滚了。如果理解错了当我没说

至少加了几周了，我之前用kart测过。卡巴最开始sw也是拦不住的，后面才加

显示全部楼层 · 发表于 2022-6-22 12:51:03

红豆有绿豆发表于 2022-6-22 11:46
企业和个人的病毒库是差不多的？

企业版病毒比个人版慢1天左右

显示全部楼层 · 发表于 2022-6-22 12:51:28

本帖最后由企稳向好于 2022-6-22 13:12 编辑

失算了，BD已经拉黑了：Gen:Suspicious.Cloud.2.ie4@aO12LOl
或许是前面双击触发了遥测？

丢到BDSA了，预测一下，鉴定为clean

显示全部楼层 · 发表于 2022-6-22 13:00:50

lvseqiji 发表于 2022-6-22 12:32
至少加了几周了，我之前用kart测过。卡巴最开始sw也是拦不住的，后面才加

之前的报法都是PDM Exploit，确实可以拦截一部分变种。

今天这个PDM Generic杀Magniber我是第一次见。

[病毒样本] #Magniber (2022-06-21)