Magniber 6.28

显示全部楼层 · 发表于 2022-6-28 13:03:57

lvseqiji 发表于 2022-6-28 11:26
哪位勇士测下KIS双击

我在28楼测了

显示全部楼层 · 发表于 2022-6-28 13:06:27

UNknownOoo 发表于 2022-6-28 11:23
智量
扫描：机器拉黑
双击：WIBD:HEUR.DirectSyscall.A5 拦截

火绒特征依旧坚挺啊

显示全部楼层 · 发表于 2022-6-28 13:52:07

KIS 老库，断网双击
PDM杀，然而回滚了个寂寞

显示全部楼层 · 发表于 2022-6-28 14:05:12

huangzihang 发表于 2022-6-28 13:52
KIS 老库，断网双击
PDM杀，然而回滚了个寂寞

多老的库，卡巴的主防库也是经常更新的。前面的KIS K ES都可以滚回去

显示全部楼层 · 发表于 2022-6-28 14:08:43

lvseqiji 发表于 2022-6-28 14:05
多老的库，卡巴的主防库也是经常更新的。前面的KIS K ES都可以滚回去

十三个小时前

显示全部楼层 · 发表于 2022-6-28 14:10:53

lvseqiji 发表于 2022-6-28 14:05
多老的库，卡巴的主防库也是经常更新的。前面的KIS K ES都可以滚回去

今天这个是新版的样本，老的主防确实可能防不住

显示全部楼层 · 发表于 2022-6-28 14:14:38

huangzihang 发表于 2022-6-28 14:08
十三个小时前

可以更新到最新断网试下，这个样本是云拉黑的

显示全部楼层 · 发表于 2022-6-28 15:05:17

rogersg 发表于 2022-6-28 12:46
Kaspersky
草，那么短的时间卡巴居然已经进化到VHO了。断网测下双击，主防杀本体加回滚

看了一下，报法又变了，看起来是吹响了反击的号角（

复制代码

希望这个比HEUR坚挺。。。。。。

显示全部楼层 · 发表于 2022-6-28 15:08:19

aboringman 发表于 2022-6-28 15:05
看了一下，报法又变了，看起来是吹响了反击的号角（

VHO应该是某种模糊哈希，估计没HEUR坚挺。等一阵子HEUR检测经常miss的话卡巴应该会改，加强覆盖

显示全部楼层 · 发表于 2022-6-28 15:10:36

aboringman 发表于 2022-6-28 07:05
看了一下，报法又变了，看起来是吹响了反击的号角（

vho如果是最后带字母入库报法的其实就是联动云的一种入库，有些时候本地库没来得及更新会触发这个，不是机器学习启发。
vho只有最后是gen或者不带的那种才是启发。

[病毒样本] Magniber 6.28