可疑樣本X1

显示全部楼层 · 发表于 2022-6-25 23:26:15

lvseqiji 发表于 2022-6-25 23:21
这个看起来是Avast针对Magniber绕过杀软原理的通杀，不过是做在AntiExploit功能里，还不错。

上一个Magniber，Avast也是这样的检测，但是没有阻止加密进程。我建议测试者再次确认一下。

显示全部楼层 · 发表于 2022-6-25 23:26:55

anthonyqian 发表于 2022-6-25 23:26
上一个Magniber，Avast也是这样的检测，但是没有阻止加密进程。我建议测试者再次确认一下。

这样，还会漏的话就没意思了

显示全部楼层 · 发表于 2022-6-25 23:40:19

360下载保护未知

显示全部楼层 · 发表于 2022-6-25 23:55:51

swizzer 发表于 2022-6-25 23:08

感觉智量一个动态启发特征录入就已经完全拿捏这个系列的病毒了

显示全部楼层 · 发表于 2022-6-25 23:56:04

本帖最后由 aboringman 于 2022-6-26 00:16 编辑

心醉咖啡发表于 2022-6-25 23:40
360下载保护未知

360：miss

双击

跟以前的没有区别嘛。。。。。。

本体和tmp被自动上传

看来是Type 2（自命名）（

退出360，想看看是哪个动手加密的，结果（

Windows Defender SmartScreen（

第二次轮到（

（随机枪毙）

显示全部楼层 · 发表于 2022-6-25 23:57:50

UNknownOoo 发表于 2022-6-25 23:55
感觉智量一个动态启发特征录入就已经完全拿捏这个系列的病毒了

这不是智量的主防吗。。

智量哪有经典意义上的动态启发···

显示全部楼层 · 发表于 2022-6-26 00:06:04

UNknownOoo 发表于 2022-6-25 23:55
感觉智量一个动态启发特征录入就已经完全拿捏这个系列的病毒了

这个主要是因为该家族一直都在使用Direct Syscall技术绕过杀软···所以掐死Direct Syscall就足以在加密前拦截

像HMPA这种很早就引入Direct Syscall防护的安软，从Magniber进化伊始就能实现完美防御

显示全部楼层 · 发表于 2022-6-26 00:13:59

Hibike 发表于 2022-6-25 23:57
这不是智量的主防吗。。

智量哪有经典意义上的动态启发···

稍微翻了一下官网..大概是根据程序行为来直接判是否恶意?

显示全部楼层 · 发表于 2022-6-26 00:18:01

UNknownOoo 发表于 2022-6-26 00:13
稍微翻了一下官网..大概是根据程序行为来直接判是否恶意?

对···

经典意义上的动态启发虽然也是基于行为判断，但那是把程序扔进一个虚拟化环境模拟执行然后观察行为，属于运行前防御

主防一般指的是运行后的行为防护，此时程序已经加载入内存，"真正地"运行了起来

显示全部楼层 · 发表于 2022-6-26 00:19:57

anthonyqian 发表于 2022-6-25 22:28
Magniber？好像过了卡巴的启发。。。

BD missed, submitted

我建议你别通过自动机上报，这样我去push客服的时候他们只会回复has been detection然后不添加通杀，搞得我很没有底气。。
遇到你可以直接去push客服

[可疑文件] 可疑樣本X1