Magniber 6.28 ②

显示全部楼层 · 发表于 2022-6-29 00:09:27

wwwab 发表于 2022-6-28 23:56
那还不如说scan can't detected和active defenses no response

Bypass the File Anti-Virus module and the PDM module

显示全部楼层 · 发表于 2022-6-29 00:09:34

wwwab 发表于 2022-6-28 23:56
那还不如说scan can't detected和active defenses no response

问题是卡巴斯基那边不知道有没有active defenses这种说法，没认真看过不了解...，等下我去查一下

显示全部楼层 · 发表于 2022-6-29 00:10:48

00006666 发表于 2022-6-29 00:09
问题是卡巴斯基那边不知道有没有active defenses这种说法，没认真看过不了解...，等下我去查一下

那就改成PDM

我跟bitdefender是直接说active defenses的

显示全部楼层 · 发表于 2022-6-29 00:12:19

本帖最后由 hushuai 于 2022-6-28 11:15 编辑

卡巴又UDS杀了！我恨啊，半小时就云拉黑了，我就想看看卡巴被过，晚了半个小时就看不到了！

还是BD好，双击宁静不打扰

我错了，BD在文件加密后一分钟才开始反应

显示全部楼层 · 发表于 2022-6-29 00:13:14

hushuai 发表于 2022-6-29 00:12
卡巴又UDS杀了！我恨啊，半小时就云拉黑了

拉黑快的不需要通杀

显示全部楼层 · 发表于 2022-6-29 00:17:35

hushuai 发表于 2022-6-29 00:12
卡巴又UDS杀了！我恨啊，半小时就云拉黑了，我就想看看卡巴被过，晚了半个小时就看不到了！
还是B ...

补充一句：半小时前我还把这个样本发邮件给他们了，还没拉黑

显示全部楼层 · 发表于 2022-6-29 00:18:21

huangzihang 发表于 2022-6-29 00:17
补充一句：半小时前我还把这个样本发邮件给他们了，还没拉黑

BD分析流程感觉人工处理的比较多....

显示全部楼层 · 发表于 2022-6-29 00:20:09

huangzihang 发表于 2022-6-28 11:17
补充一句：半小时前我还把这个样本发邮件给他们了，还没拉黑

BD：开什么玩笑，我们员工不休息的吗

显示全部楼层 · 发表于 2022-6-29 00:23:41

hushuai 发表于 2022-6-29 00:20
BD：开什么玩笑，我们员工不休息的吗

不能让海外部门做这个吗

显示全部楼层 · 发表于 2022-6-29 00:26:09

huangzihang 发表于 2022-6-29 00:23
不能让海外部门做这个吗

卡巴那个virlab的处理邮箱，据说那个邮箱全球共用，文件会下发到任意一个在线的恶意软件分析师

[病毒样本] Magniber 6.28 ②