#Magniber (2022-11-24)

显示全部楼层 · 发表于 2022-11-25 16:09:00

bbnijk 发表于 2022-11-25 11:46
bitdefender

BD崛起了？以前对于Magniber都是摆烂拉黑，企业版还要开沙箱才能检测，机学和ATD压根没用

显示全部楼层 · 发表于 2022-11-25 16:46:21

卡巴又报回magni
eset也不报CNM了
这玩意又回归传统了么

显示全部楼层 · 发表于 2022-11-25 16:48:29

Jerry.Lin 发表于 2022-11-25 10:38
卡巴没测，除了hitmanpro，其他主防全挂，看来各家对direct syscall 还是没什么办法

智量呢
不是专门报directsyscall

显示全部楼层 · 发表于 2022-11-25 16:57:00

pal家族发表于 2022-11-25 08:46
卡巴又报回magni
eset也不报CNM了
这玩意又回归传统了么

记错啦，Farfli.CNM是假tg系列

显示全部楼层 · 发表于 2022-11-25 17:44:15

kuroandsan 发表于 2022-11-25 10:08
是win10但是没跑起来，fs也没提示。好怪

应该把dg关了就可以跑起来了好像是没提示

显示全部楼层 · 发表于 2022-11-25 17:44:51

Jirehlov1234 发表于 2022-11-25 16:57
记错啦，Farfli.CNM是假tg系列

老了！老了！

显示全部楼层 · 发表于 2022-11-25 17:59:53

Vu1pec 发表于 2022-11-25 17:44
应该把dg关了就可以跑起来了好像是没提示

刚试了一下，F-S扫描missed，双击DG疯狂拦截，报exploit，但是还是注入了，文件全部被加密。

显示全部楼层 · 发表于 2022-11-25 18:10:42

anthonyqian 发表于 2022-11-25 17:59
刚试了一下，F-S扫描missed，双击DG疯狂拦截，报exploit，但是还是注入了，文件全部被加密。

gg 而且报wscript.exe还找不到父进程

显示全部楼层 · 发表于 2022-11-25 18:29:28

pal家族发表于 2022-11-25 16:48
智量呢
不是专门报directsyscall

[病毒样本] #Magniber (2022-11-24)