Magniber

显示全部楼层 · 发表于 2022-7-3 14:17:32

hipoxiaxxx 发表于 2022-7-3 14:09
magniber名称也会变

我这几天遇到的System.Upgrade.Win10.0-KBxxxxxxx

只要厂商响应快，及时跟进就行

显示全部楼层 · 发表于 2022-7-3 14:46:53

hushuai 发表于 2022-7-2 10:55
卡巴扫描miss，双击后图片加密了十几个后触发PDM回滚，留下了加密文件和被回滚的文件
BD：寄
KART：PDM杀 ...

诺顿：不慌，我已经拉黑了

显示全部楼层 · 发表于 2022-7-3 14:51:44

正义羊发表于 2022-7-3 11:40
mcafee我也没用过deepguard能防我也不用fs呀

dg之前我试过挺多次了，大概率是拦不住的

显示全部楼层 · 发表于 2022-7-3 16:57:46

对于eset为何监控不报扫描才报，报了木马。但处理方法是不进行处理

显示全部楼层 · 发表于 2022-7-3 16:58:56

正义羊发表于 2022-7-3 13:45
@00006666 @a27573 @ICzcz @anthonyqian @Jirehlov1234 @心心相印 @wwwab @swizzer @Hibike

卡巴的应用 ...

之前 @Jirehlov1234 不是发过规则吗，只不过误报难以预计

显示全部楼层 · 发表于 2022-7-3 17:01:17

正义羊发表于 2022-7-3 05:45
@00006666 @a27573 @ICzcz @anthonyqian @Jirehlov1234 @心心相印 @wwwab @swizzer @Hibike

卡巴的应用 ...

不要妄图用hips拦截这玩意儿。试过了，无解的。https://bbs.kafan.cn/thread-2235504-1-1.html

显示全部楼层 · 发表于 2022-7-3 17:34:25

a27573 发表于 2022-7-3 16:58
之前 @Jirehlov1234 不是发过规则吗，只不过误报难以预计

好的

显示全部楼层 · 发表于 2022-7-3 17:38:40

Jirehlov1234 发表于 2022-7-3 17:01
不要妄图用hips拦截这玩意儿。试过了，无解的。https://bbs.kafan.cn/thread-2235504-1-1.html

这些magniber都是advanced threat，企业版应该提供解决方案，个人版不能很好应对也没什么

显示全部楼层 · 发表于 2022-7-3 17:40:57

正义羊发表于 2022-7-3 17:38
这些magniber都是advanced threat，企业版应该提供解决方案，个人版不能很好应对也没什么

然而Magniber这玩意的传播就是针对个人用户，反而不怎么针对企业用户

显示全部楼层 · 发表于 2022-7-3 17:43:38

lvseqiji 发表于 2022-7-3 17:40
然而Magniber这玩意的传播就是针对个人用户，反而不怎么针对企业用户

magniber的行为都和针对企业的一样高级了

[病毒样本] Magniber