查看: 8569|回复: 39
收起左侧

[其他相关] 这似乎是第一家用机学解决magniber的?

[复制链接]
神龟Turmi
发表于 2022-7-24 15:22:36 | 显示全部楼层 |阅读模式

很多大厂对magniber都针对性跟进了 但是基本都是靠主防规则之类的方法解决
但是刚才无意中发现malwarebytes对几个magniber样本都是机器学习杀
似乎是第一个?
之前测别的NGAV的时候基本也都是拦的syscall 还是第一次见完全靠机学解决的



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
lvseqiji
发表于 2022-7-24 15:36:42 来自手机 | 显示全部楼层
avast的evo-gen也可以杀,但是有些会漏。这个就是不知道会不会漏。完全靠机器学习解决不太可能,相比声音文字识别,恶意程序识别实在太不靠谱。
anthonyqian
发表于 2022-7-24 16:57:10 | 显示全部楼层
Sophos也有
LeeHS
发表于 2022-7-24 17:49:35 | 显示全部楼层
感觉crowdstrike摆烂了
fzp070
发表于 2022-7-24 19:02:34 | 显示全部楼层
挺好的,各种技术路线都应该要有杀软去尝试,去创新突破,百花齐放才是春
神龟Turmi
 楼主| 发表于 2022-7-24 19:35:09 | 显示全部楼层
LeeHS 发表于 2022-7-24 17:49
感觉crowdstrike摆烂了

是的 做机学起家的 至今还不能机学杀magniber
隔山打空气
发表于 2022-7-24 19:41:12 | 显示全部楼层
LeeHS 发表于 2022-7-24 17:49
感觉crowdstrike摆烂了

奇怪,猎鹰明明比MDE强,但是对magniber,同样是自动EDR,MDE挡住了(非静态查杀,是EDR行为检测)还是没有TDT加持的情况下,猎鹰就没挡住。。。
LeeHS
发表于 2022-7-24 19:44:23 | 显示全部楼层
隔山打空气 发表于 2022-7-24 19:41
奇怪,猎鹰明明比MDE强,但是对magniber,同样是自动EDR,MDE挡住了(非静态查杀,是EDR行为检测)还是没 ...

只要解压没检测出,双击之后行为虽然后台会报勒索,但文件已经被加密了,等于没用
隔山打空气
发表于 2022-7-24 19:46:26 | 显示全部楼层
LeeHS 发表于 2022-7-24 19:44
只要解压没检测出,双击之后行为虽然后台会报勒索,但文件已经被加密了,等于没用

没有回滚?

MDE这边是先侦测到了文件备份删除行为,然后直接扬了它
LeeHS
发表于 2022-7-24 19:48:01 | 显示全部楼层
神龟Turmi 发表于 2022-7-24 19:35
是的 做机学起家的 至今还不能机学杀magniber

更神奇的是,沙箱机制居然是高级用户独立购买的服务,按理来说用户愿意提供可疑文件来扩充你的云检测反而是有利产品啊?这直接堵死上报途径
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 14:43 , Processed in 0.152245 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表