Magniber

显示全部楼层 · 发表于 2022-7-3 19:15:44

正义羊发表于 2022-7-3 17:43
magniber的行为都和针对企业的一样高级了

直接调用syscall绕EDR其实是个很久以前就出现的技术……

显示全部楼层 · 发表于 2022-7-3 19:57:53

00006666 发表于 2022-7-3 19:15
直接调用syscall绕EDR其实是个很久以前就出现的技术……

我不是学计算机的

我也看不懂

显示全部楼层 · 发表于 2022-7-4 05:36:45

心心相印发表于 2022-7-3 11:21
那现在能通杀maginiber的杀毒有哪些？md做不到，360火绒，卡巴，bd能做到吗？

早先MD的机学适应了一段时间的Magniber（也是早期版本，大约几十K的时候）可以做到通杀，后来Magniber消停了一段时间后（体积增大到10M以上）就开始随着更新不断过了

显示全部楼层 · 发表于 2022-7-4 09:39:54

正义羊发表于 2022-7-3 11:38
运行中deepguard也会检查行为的

会检查也会提示但是没卵用还是被加密

显示全部楼层 · 发表于 2022-7-4 10:11:08

ANY.LNK 发表于 2022-7-4 05:36
早先MD的机学适应了一段时间的Magniber（也是早期版本，大约几十K的时候）可以做到通杀，后来Magniber消 ...

MD通杀的是几年前的Magniber版本，几乎可以说是完全不一样的东西

显示全部楼层 · 发表于 2022-7-4 20:22:11

ANY.LNK 发表于 2022-7-4 05:36
早先MD的机学适应了一段时间的Magniber（也是早期版本，大约几十K的时候）可以做到通杀，后来Magniber消 ...

其他的杀毒也是如此，你针对md没用。

显示全部楼层 · 发表于 2022-7-4 22:15:20

SecureAge
通杀n年前的magniber，现在miss

显示全部楼层 · 发表于 2022-7-5 09:43:56

显示全部楼层 · 发表于 2022-7-5 15:44:42

ICzcz 发表于 2022-7-2 12:18
Win64/Filecoder.Magniber.B trojan报的是msi

不过我记得之前有一段时间都是直接报的injector

不同变种吧，chrome会下一个什么windows更新的msi

显示全部楼层 · 发表于 2022-7-5 21:18:17

正义羊发表于 2022-7-3 11:40
mcafee我也没用过deepguard能防我也不用fs呀

羊这是前几天被盗号了？之前不是一直在用mcafee吗？

[病毒样本] Magniber