#Magniber (2022-11-24)

c/mm

星云劫 发表于 2022-11-26 03:01
请问被加密的部分文件有没有列入蜘蛛“防止数据丢失”功能的保护范围？
如果该功能所保护的文件夹里的文 ...

靠杀毒软件去保护没用，系统文件无法列入保护名单（会冲突）有些系统功能已经丢失，防止数据丢失保护的文件夹里面的我看到有一两个文件也保护不到

星云劫

c/mm 发表于 2022-11-26 08:42
靠杀毒软件去保护没用，系统文件无法列入保护名单（会冲突）有些系统功能已经丢失，防止数据丢失保护的文 ...

说的也是。
重要文件还是得勤加备份。

LeeHS

crowdstrike 双击後攔截，文件未加密

huorong

金山终端  蓝芯III扫描报毒
但是好像不参与监控，所以双击miss  文件加密

aphtc

ees  kill

fzp070

bananas12138 发表于 2022-11-25 11:55
卡巴扫描 2x火绒扫描 miss

火绒扫描miss？
我记得五六月份Magniber很猖狂时，火绒的扫描是可以全部拦截的吧？
一段时间没咋关注样本区了，这是被攻破了啊？
@wwwab

wwwab

fzp070 发表于 2022-11-27 15:14
火绒扫描miss？
我记得五六月份Magniber很猖狂时，火绒的扫描是可以全部拦截的吧？
一段时间没咋关注样 ...

是的，因为不是六月份一开始国内流行那批样本了，Magniber后面换了很多后缀和花样并且不针对国内了，样本捕获效率不高了，出来新变种的样本他们会又改进新加了通杀上去的。这次eset的查杀报法特征也是新的

fzp070

wwwab 发表于 2022-11-27 16:34
是的，因为不是六月份一开始国内流行那批样本了，Magniber后面换了很多后缀和花样并且不针对国内了，样本 ...

好的，了解了。
国内看来就智量双击还能防；360扫描miss了，不知道开核晶后双击能不能拦截。