（多图）Kaspersky&Checkpoint勒索缓解大战Magniber 能否扳回一局？

显示全部楼层 · 发表于 2022-12-5 23:18:56

pal家族发表于 2022-12-5 15:03
但我看他这个好像是吧主防开着在
但是特征码没有联动，云拉黑也没，很是奇怪

他应该属于magni不能触发主防的那一类机器。卡巴的主防好像一直不能任意环境稳定pdm掉magniber

显示全部楼层 · 发表于 2022-12-6 00:07:08

Jirehlov1234 发表于 2022-12-5 23:18
他应该属于magni不能触发主防的那一类机器。卡巴的主防好像一直不能任意环境稳定pdm掉magniber

可能是虚拟机里不能用某些技术，也没联网
吧

显示全部楼层 · 发表于 2022-12-6 16:59:02

我建议你试试微软的Microsoft Defender for Business，开单步EDR拦截

显示全部楼层 · 发表于 2022-12-6 18:27:30

Eunismal 发表于 2022-12-6 16:59
我建议你试试微软的Microsoft Defender for Business，开单步EDR拦截

EDR也不是负责拦截的啊......

显示全部楼层 · 发表于 2022-12-6 18:36:50

呵呵大神001 发表于 2022-12-6 18:27
EDR也不是负责拦截的啊......

微软那个可以的，设置里有个选项检测即拦截(如果我没理解错的话)，可以试用的，你可以试试

显示全部楼层 · 发表于 2022-12-7 17:55:18

Eunismal 发表于 2022-12-6 18:36
微软那个可以的，设置里有个选项检测即拦截(如果我没理解错的话)，可以试用的，你可以试试

EDR in block mode（EDR阻止模式），可以自动拦截的

不过我这边以前测试的并不能稳定拦截，有概率拦截到注入，有概率翻车（检测到了勒索行为但无力阻止），但是阻止会有延迟，这段时间里如果有些行为没侦测到就会导致文件损失

显示全部楼层 · 发表于 2022-12-10 19:17:50

wwwab 发表于 2022-12-5 22:24
卡巴就是靠扫描的HEUR和主防的system watch的PDM来杀magniber的

扫描的HEUR文件实时监控关了，主防的sys ...

看截图。SW并没有关闭。

显示全部楼层 · 发表于 2022-12-10 19:20:03

Hibike 发表于 2022-12-10 19:17
看截图。SW并没有关闭。

我知道啦，不用都来说，楼上有人已经说过了。。。

不过确实挺奇怪，但是magniber这东西一直都很奇怪（甚至说是玄学

[技术原创] （多图）Kaspersky&Checkpoint勒索缓解大战Magniber 能否扳回一局？