EMSI实时监控无视msi文件

显示全部楼层 · 发表于 2022-7-9 22:40:09

EMSI的实时监控对msi文件不起作用，首先我已经将强度开到最大了

下载样本区的那些个Magniber，解压后EMSI毫无反应（右键扫描是可以查出来的），但当我将拓展名改为exe后，立即就被隔离掉了

，同时如果我不改扩展名直接双击，也是直接miss，文件都会被加密

事实上这个问题我和官方邮件沟通过，官方答复是我应该将实时监控的检测到行为改为“提示”即可（也表示会处理此问题），然而我这里无法复现

基于此，个人建议目前使用EMSI的坛友，勤用右键扫描，不要太相信实时监控，小心miss

显示全部楼层 · 发表于 2022-7-9 22:50:57

emsisoft 主防对于这个勒索防护咋样

显示全部楼层 · 发表于 2022-7-9 22:52:34

不建议把Emsisoft的客服说的当真，监控覆盖不到的东西改成alert就覆盖到了，怎么可能。
我很久以前就给Emsisoft交过一批Magniber样本，然而他们连自己加个特征都不肯，全靠BD。全靠BD就算了，还漏。
只能说这种小厂就这样了，他们现在连论坛都关了。大家有条件还是用卡巴，技术过硬，响应及时，还有中文客服。

显示全部楼层 · 发表于 2022-7-9 22:56:33

我爱你哦123 发表于 2022-7-9 22:50
emsisoft 主防对于这个勒索防护咋样

某种类似于360的单步主防，没有回滚，不精细，判断依赖云。基本上如果在加密行为之后再响应的话就无了。无法回滚的。对于Magniber，会在加密完成后弹点无关痛痒的拦截。

显示全部楼层 · 发表于 2022-7-10 09:26:46

lvseqiji 发表于 2022-7-9 22:56
某种类似于360的单步主防，没有回滚，不精细，判断依赖云。基本上如果在加密行为之后再响应的话就无了。 ...

好吧悲剧

显示全部楼层 · 发表于 2022-7-10 09:43:32

好多杀软都无视MSI 这个挺正常

显示全部楼层 · 发表于 2022-7-10 10:01:05

多变的风向发表于 2022-7-10 09:43
好多杀软都无视MSI 这个挺正常

BD瑞星avast之类的文件监控可以在关键的dll文件被释放出来时拦截，emsisoft这个就不地道了

显示全部楼层 · 发表于 2022-7-10 12:42:38

lvseqiji 发表于 2022-7-9 22:52
不建议把Emsisoft的客服说的当真，监控覆盖不到的东西改成alert就覆盖到了，怎么可能。
我很久以前 ...

我在虚拟机测试的时候，解压msi后右键扫描，emsi自己的引擎可以杀掉解压出的那个关键文件，报法好像是什么Magniber.GEN（当时忘记截图了）
对啊，关键连文件监控这种基本的功能，也存在这种漏的问题，又不给用户设置的机会（比如指定监控文件拓展名什么的），只能说以后不会再考虑折腾这玩意了

显示全部楼层 · 发表于 2022-7-10 12:48:34

开开心心卖手机发表于 2022-7-10 12:42
我在虚拟机测试的时候，解压msi后右键扫描，emsi自己的引擎可以杀掉解压出的那个关键文件，报法好 ...

拉黑了关键文件，但是拦不住，这下金山毒霸了

显示全部楼层 · 发表于 2022-7-10 13:20:13

人家写得很清楚，emsisoft，e（遗）msi的soft

[讨论] EMSI实时监控无视msi文件

本帖子中包含更多资源

评分

评分