#Magniber (2022-07-11)

显示全部楼层 · 发表于 2022-7-13 22:09:13

ESET对dll的新检测生成了

MS.Upgrade.Database.Cloud.msi > MSI > Binary.kvdrqdcoeh - Win64/Injector_AGen.AD 特洛伊木马的变量

目前是AGen，稍后看一下最终的报法

显示全部楼层 · 发表于 2022-7-13 22:16:17

anthonyqian 发表于 2022-7-13 22:09
ESET对dll的新检测生成了

MS.Upgrade.Database.Cloud.msi > MSI > Binary.kvdrqdcoeh - Win64/Injector_ ...

对magniber家族检测最厉害的国外杀软是哪家

显示全部楼层 · 发表于 2022-7-13 22:28:43

lvseqiji 发表于 2022-7-13 16:53
这云终端和个人版有啥区别啊

个人版和云终端都有防勒索的。
个人版有防火墙云终端没有防火墙
个人版每天更新好几次云终端每天只更新两次

显示全部楼层 · 发表于 2022-7-13 22:30:23

火线精英——Sea 发表于 2022-7-13 22:16
对magniber家族检测最厉害的国外杀软是哪家

都不怎么厉害

国内杀软的特征比较坚挺

显示全部楼层 · 发表于 2022-7-13 22:39:48

火线精英——Sea 发表于 2022-7-13 22:16
对magniber家族检测最厉害的国外杀软是哪家

当然是ESET和卡巴斯基

显示全部楼层 · 发表于 2022-7-13 22:45:28

火线精英——Sea 发表于 2022-7-13 22:16
对magniber家族检测最厉害的国外杀软是哪家

eset和卡巴最好，avast的拉黑速度也可以，McAfee和BD大概率完蛋

显示全部楼层 · 发表于 2022-7-13 23:26:58

火绒 6/25号的特征库

magniber 确实一次也没过过火绒的特征

显示全部楼层 · 发表于 2022-7-14 08:48:24

Norton 已拉黑

显示全部楼层 · 发表于 2022-7-14 14:28:05

火线精英——Sea 发表于 2022-7-13 22:16
对magniber家族检测最厉害的国外杀软是哪家

国外绝大多数是漏过的，防这个还得看国内的火绒扫描

显示全部楼层 · 发表于 2022-7-14 23:06:27

pal家族发表于 2022-7-13 19:32
那个一长串名字就是真正干活的坏家伙

文件反病毒干掉的名字是SearchProtocolHost.exe
扫描毙掉的是kvdrqdcoeh

[病毒样本] #Magniber (2022-07-11)