Avast可以刚Magniber了？（部分有效，待长期验证）

显示全部楼层 · 发表于 2022-7-2 20:05:55

本帖最后由开开心心卖手机于 2022-7-2 20:14 编辑

今天闲来无事把最近几天样本区的Magniber下载下来一个个试，那些右键扫描miss的，双击都是报Win64:Evo-gen [Susp]，我想去那些网址下个新的，但进不去

难道说可以通过这种方式杀掉那些新的未入库样本释放的tmp了？因为只是测试了十几个样本，还有待其他坛友反馈

显示全部楼层 · 发表于 2022-7-2 20:10:57

https://bbs.kafan.cn/thread-2229879-1-1.html

这种是机器学习报法，三月底我发的样本 Avast就可以报这个，但是仅限于一部分Magniber。

显示全部楼层 · 发表于 2022-7-2 20:13:56

anthonyqian 发表于 2022-7-2 20:10
https://bbs.kafan.cn/thread-2229879-1-1.html

这种是机器学习报法，三月底我发的样本 Avast就可以报这 ...

感谢解答！我再看看后续的新样本会不会都这样

显示全部楼层 · 发表于 2022-7-2 21:48:49

过扫描拦截或双击后能拦截回滚加密吗?

显示全部楼层 · 发表于 2022-7-2 21:55:51

LeeHS 发表于 2022-7-2 21:48
过扫描拦截或双击后能拦截回滚加密吗?

目前我自己测试下来，没有入库的就两种情况：
第一种就是本贴提到的evo杀，病毒还没开始加密，刚释放的tmp就被杀了，这时候文件不会被加密
第二种就是双击，加密差不多了，触发Avast的反漏洞防护，报Win32:MagnitudeEK-AA[Trj]，但是这时候文件都加密的差不多了，也不会回滚，直接GG

显示全部楼层 · 发表于 2022-7-2 22:22:53

开开心心卖手机发表于 2022-7-2 21:55
目前我自己测试下来，没有入库的就两种情况：
第一种就是本贴提到的evo杀，病毒还没开始加密，刚释放的t ...

crowdstrike目前全是双击杀，但文件已经被加密了，这杀软对加密病毒抵御太差了

显示全部楼层 · 发表于 2022-7-3 09:35:55

本帖最后由 mogu6666 于 2022-7-3 09:37 编辑

avast永远慢人一步

“后知后觉自逍遥”
现在avast好像也不抄VT了，VT上一堆红avast依然clean

显示全部楼层 · 发表于 2022-7-3 11:25:01

卡巴免费版误报少特征强

显示全部楼层 · 发表于 2022-7-3 13:16:04

我爱你哦123 发表于 2022-7-3 11:25
卡巴免费版误报少特征强

算了吧，卡巴对这个系列也是靠紧急拉黑

显示全部楼层 · 发表于 2022-7-3 13:17:15

这个就一般水平吧，国外厂商里目前就ESET跟进是最有效的，卡巴的云拉黑速度也不错
反而国产的几个特征和云跟进得更快一些

[讨论] Avast可以刚Magniber了？（部分有效，待长期验证）

本帖子中包含更多资源

评分