#Magniber (2022-07)

显示全部楼层 · 发表于 2022-7-12 18:36:12

FS 还是0
安天

显示全部楼层 · 发表于 2022-7-12 18:57:22

本帖最后由 UNknownOoo 于 2022-7-12 18:59 编辑

对对对对发表于 2022-7-12 15:44
智量miss

智量
扫描：拉黑（ransom
双击：
InsTracer:MalThread.B（居然报了我的tmtool，defender的MSASCui
RuntimeBroker.exe➡WIBD:HEUR.Ransom.AF0
sihost.exe➡MEMRAY:MalThred.A0

触发回滚，文件正常（提示关键文件异常，需要注销，重启后正常

显示全部楼层 · 发表于 2022-7-12 19:04:21

本帖最后由 swizzer 于 2022-7-12 19:05 编辑

UNknownOoo 发表于 2022-7-12 18:57
智量
扫描：拉黑（ransom
双击：

方便贴一下日志吗
我这里测试可以正常拦截DirectSyscall

显示全部楼层 · 发表于 2022-7-12 19:18:54

swizzer 发表于 2022-7-12 19:04
方便贴一下日志吗
我这里测试可以正常拦截DirectSyscall

奇怪..现在又可以防御了..
(中间部分勒索回滚没截)

显示全部楼层 · 发表于 2022-7-12 20:18:28

金山毒霸本地新报法

显示全部楼层 · 发表于 2022-7-12 20:21:06

swizzer 发表于 2022-7-12 19:04
方便贴一下日志吗
我这里测试可以正常拦截DirectSyscall

大神你这又换头像了，一下差点没看出来

显示全部楼层 · 发表于 2022-7-12 20:40:06

本帖最后由 lvseqiji 于 2022-7-12 23:52 编辑

大蜘蛛竟然拦住了，神奇
2022/7/12 20:38 抵御exploit 已阻止执行未验证码 PID: 2520 进程： C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe 原因：试图访问系统模块

然而有的变种就拦不住，不稳定

显示全部楼层 · 发表于 2022-7-12 23:18:43

UNknownOoo 发表于 2022-7-12 19:18
奇怪..现在又可以防御了..
(中间部分勒索回滚没截)

我用的是锁库的智量，并且主防特征在我锁库后还没有更新。

可能是你测试环境的问题，也可能是当时智量工作不太正常。

显示全部楼层 · 发表于 2022-7-13 01:54:43

为什么我不能下载

[病毒样本] #Magniber (2022-07)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分