瑞星为啥对Magniber连拉黑都不肯啊

显示全部楼层 · 发表于 2022-7-5 10:17:09

楼主好样的，把瑞星官方技术人员逼出来了，之前有几个其它饭友想变相的逼瑞星官方出来，都没有成功，哈哈

显示全部楼层 · 发表于 2022-7-5 10:18:38

实际上你会发现现在部分是能杀的。

显示全部楼层 · 发表于 2022-7-5 10:19:50

瑞星的大杀器RDM现在还是不敢上吗，还是又回炉重做了

显示全部楼层 · 发表于 2022-7-5 10:56:04

XywCloud 发表于 2022-7-5 09:44
受不了了，来回个帖。
目前看到的这批Magniber，执行MSI包的时候会加载里面的一个DLL，由那个DLL ...

策略好像是和刚开始的360一样，外壳不检测，但跑起来DLL就开始检测了。

显示全部楼层 · 发表于 2022-7-5 11:04:51

RustFirst 发表于 2022-7-5 10:56
策略好像是和刚开始的360一样，外壳不检测，但跑起来DLL就开始检测了。

360从Magniber流行开始，我这里测试双击都是会监控隔离已经拉黑的MSI安装包

显示全部楼层 · 发表于 2022-7-5 11:14:54

原来瑞星还这这么吊。

显示全部楼层 · 发表于 2022-7-5 11:24:24

今天131斤发表于 2022-7-5 11:14
原来瑞星还这这么吊。

能力是要看留不留的住老的一批架构师，病毒分析工程师等，留不住老人，不断招新人进来，迟早会出问题；而且国产很多杀软企业人员大部分都是在政企那边的。2C能留一些人在维护就已经很不错了。瑞星2C就是他一个人在维护，那个trumping说的。360也是只留了一小批人在2C维护。

显示全部楼层 · 发表于 2022-7-5 11:52:21

XywCloud 发表于 2022-7-5 09:44
受不了了，来回个帖。
目前看到的这批Magniber，执行MSI包的时候会加载里面的一个DLL，由那个DLL ...

看起来挺棒的，希望早日上线运用上。

显示全部楼层 · 发表于 2022-7-5 15:54:07

lwz1991 发表于 2022-7-5 11:24
能力是要看留不留的住老的一批架构师，病毒分析工程师等，留不住老人，不断招新人进来，迟早会出问题；而 ...

你不会觉得trumping那人说的话很可靠吧？

显示全部楼层 · 发表于 2022-7-5 16:02:08

XywCloud 发表于 2022-7-5 15:54
你不会觉得trumping那人说的话很可靠吧？

有50%觉得他说的是对的，为什么这么说呢，因为他自己说在瑞星什么群里，然后话说的比较可信，然后他的种种迹象让人以为他的话比较可信呢，哈哈

[讨论] 瑞星为啥对Magniber连拉黑都不肯啊