Magniber 6.29 ②

JuMin

病毒名称：Trojan/W64.Injector.y
病毒ID：1A8B87E79D1762B0
病毒路径：C:\Windows\Installer\MSI6838.tmp
操作类型：执行
操作结果：已处理

进程ID：3528
操作进程：C:\Windows\System32\msiexec.exe
操作进程命令行：C:\Windows\System32\MsiExec.exe -Embedding BD207F0D4697776F28047F6ADA9E540F
父进程：C:\Windows\System32\msiexec.exe

火绒双击拦截

huangzihang

rogersg 发表于 2022-6-29 13:31
开核是啥？至少我这边测试用ConfigureDefender开到Max也没有拦下来过。

就是Max。。。那完了，算了，他应该也不会遇到吧....

rogersg

huangzihang 发表于 2022-6-29 13:35
就是Max。。。那完了，算了，他应该也不会遇到吧....

测了下，开Max也确实拦不了。。。

huangzihang

rogersg 发表于 2022-6-29 13:43
测了下，开Max也确实拦不了。。。

那就寄，还是卡巴猛

lvseqiji

据说DrWeb可以拦住Magniber的注入了

00006666

huangzihang 发表于 2022-6-29 13:28
开核版MD能拦吗老爹嫌弃第三方杀软给卸了。。。偷偷把他的md开核了

你试试装个火绒/360极速版这种，没准他还会觉得挺好用的

aboringman

lvseqiji 发表于 2022-6-29 14:19
据说DrWeb可以拦住Magniber的注入了

拦了个寂寞，跟我上次测的时候一模一样，文件全部被加密了来个不痛不痒的拦截，还是弃疗吧。

企稳向好

aboringman 发表于 2022-6-29 14:39
拦了个寂寞，跟我上次测的时候一模一样，文件全部被加密了来个不痛不痒的拦截，还是弃疗吧。

这不是完全没拦住吗？
如果拦注入，应该是报“已启动应用程序的完整性”，给个注入类的DPH报法

lvseqiji

aboringman 发表于 2022-6-29 14:39
拦了个寂寞，跟我上次测的时候一模一样，文件全部被加密了来个不痛不痒的拦截，还是弃疗吧。

难道是beta版，刚在别的贴看到的，AntiExiploit模块起效的，不是行为分析

aboringman

lvseqiji 发表于 2022-6-29 15:24
难道是beta版，刚在别的贴看到的，AntiExiploit模块起效的，不是行为分析

我起了，一枪秒了，有什么好说的（





这次直接摆烂了，直接不还手了（

（应要求测的beta版，12.5）

Waste of time