这似乎是第一家用机学解决magniber的？

显示全部楼层 · 发表于 2022-7-24 15:22:36

很多大厂对magniber都针对性跟进了但是基本都是靠主防规则之类的方法解决
但是刚才无意中发现malwarebytes对几个magniber样本都是机器学习杀
似乎是第一个？
之前测别的NGAV的时候基本也都是拦的syscall 还是第一次见完全靠机学解决的

显示全部楼层 · 发表于 2022-7-24 15:36:42

avast的evo-gen也可以杀，但是有些会漏。这个就是不知道会不会漏。完全靠机器学习解决不太可能，相比声音文字识别，恶意程序识别实在太不靠谱。

显示全部楼层 · 发表于 2022-7-24 16:57:10

Sophos也有

显示全部楼层 · 发表于 2022-7-24 17:49:35

感觉crowdstrike摆烂了

显示全部楼层 · 发表于 2022-7-24 19:02:34

挺好的，各种技术路线都应该要有杀软去尝试，去创新突破，百花齐放才是春

显示全部楼层 · 发表于 2022-7-24 19:35:09

LeeHS 发表于 2022-7-24 17:49
感觉crowdstrike摆烂了

是的做机学起家的至今还不能机学杀magniber

显示全部楼层 · 发表于 2022-7-24 19:41:12

LeeHS 发表于 2022-7-24 17:49
感觉crowdstrike摆烂了

奇怪，猎鹰明明比MDE强，但是对magniber，同样是自动EDR，MDE挡住了（非静态查杀，是EDR行为检测）还是没有TDT加持的情况下，猎鹰就没挡住。。。

显示全部楼层 · 发表于 2022-7-24 19:44:23

隔山打空气发表于 2022-7-24 19:41
奇怪，猎鹰明明比MDE强，但是对magniber，同样是自动EDR，MDE挡住了（非静态查杀，是EDR行为检测）还是没 ...

只要解压没检测出，双击之后行为虽然后台会报勒索，但文件已经被加密了，等于没用

显示全部楼层 · 发表于 2022-7-24 19:46:26

LeeHS 发表于 2022-7-24 19:44
只要解压没检测出，双击之后行为虽然后台会报勒索，但文件已经被加密了，等于没用

没有回滚？

MDE这边是先侦测到了文件备份删除行为，然后直接扬了它

显示全部楼层 · 发表于 2022-7-24 19:48:01

神龟Turmi 发表于 2022-7-24 19:35
是的做机学起家的至今还不能机学杀magniber

更神奇的是，沙箱机制居然是高级用户独立购买的服务，按理来说用户愿意提供可疑文件来扩充你的云检测反而是有利产品啊？这直接堵死上报途径

[其他相关] 这似乎是第一家用机学解决magniber的？