Magniber 6.28

00006666

安全大脑    客户端的QVM为了压误报，减弱了好多  

LSPD

00006666 发表于 2022-6-28 12:04
安全大脑    客户端的QVM为了压误报，减弱了好多

qvm有一阵误报确实挺高，和诺顿b杀有一拼

00006666

LSPD 发表于 2022-6-28 12:06
qvm有一阵误报确实挺高，和诺顿b杀有一拼

机学大多都很难控制误报，特别是遇到一些特殊类型的文件

莫求

腾管16  Miss

aboringman

Jirehlov1234 发表于 2022-6-28 11:16
eset好歹还有个签名杀，不知道双击能不能阻断签名杀的msi

预发布更新的库，双击杀tmp



如果架空监控，则寄



如果仅保留写入监控，虽然会杀tmp，但仍旧会被加密。。。。。。

00006666

hushuai 发表于 2022-6-28 11:54
半小时啊，才半个小时啊，作者辛辛苦苦能过卡巴启发，才半小时卡巴就禁止下载了，卡巴太无情了，一点都不能 ...

卡巴拉黑很快，所以有没有通杀其实没啥问题

kuroandsan

00006666 发表于 2022-6-28 12:10
卡巴拉黑很快，所以有没有通杀其实没啥问题

主防也能拦了，触发PDM就会上报拉黑，完美闭环（不是

rogersg

Kaspersky
草，那么短的时间卡巴居然已经进化到VHO了。

1. 事件: 检测到恶意对象
   
2. 用户: DESKTOP-XXX\Admin
   
3. 用户类型: 活动用户
   
4. 应用程序名称: msedge.exe
   
5. 应用程序路径: C:\Program Files (x86)\Microsoft\Edge\Application
   
6. 组件: 网页反病毒
   
7. 结果说明: 检测到
   
8. 类型: 木马
   
9. 名称: VHO:Trojan-Ransom.Win32.Crypmod.afts
   
10. 精确度: 确切
    
11. 威胁级别: 高
    
12. 对象类型: 文件
    
13. 对象名称: qepwhf
    
14. 对象路径: https://bbs.kafan.cn/forum.php?mod=attachment&aid=MzI4NzY1OHw5YjI0NGI5ZnwxNjU2MzkxNTE1fDMyMTE5N3wyMjM4MTcx//MS.Upgrade.Database.Cloud (1).msi//
    
15. MD5: A41DB8D21176433E863F36270D8B8EE9
    
16. 原因: 云保护

复制代码

断网测下双击，主防杀本体加回滚



AVG
双击后疯狂报毒，但文件全部被加密

墓雪千山

FSP 继续miss,已上报。。

Solomondemeter

eset下载拦截
Time;Scanner;Object type;Object;Detection;Action;User;Information;Hash;First seen here
28/6/2022 下午 1:02:14;HTTP filter;file;https://bbs.kafan.cn/forum.php?m ... IzODE3MQ==;multiple detections;connection terminated;PIXEL\123;Event occurred during an attempt to access the web by the application: C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe (255939452209C21C2277E565B1F8FD83B9785F54).;238E339277C15E1E972ACA1C7423CB0B599CCBD6;