到目前为止，各家对Magniber类样本的查杀方式是怎样的？

GreatMOLA

Ransomware Spotlight: Magniber - Security News (trendmicro.com)

Magniber ransomware actors used a variant of Microsoft SmartScreen bypass (blog.google)


MSI - EXE - JavaScript
我认为，对于这种变化多样的家族，要使用机学来查杀，难度还是不小的，在野样本应该只能靠拉黑了吧。

不过看样子，卡巴对于这类样本貌似做了通杀；再加上和主防联动的KSN，逃掉通杀特征的还能报PDM或者UDS。
ESET，AVAST，Norton，Bitdefender 等厂商对于Magniber的处理方式是怎样的呢？

15717522768

启发式扫描了解一下
启发式扫描就是用来扫描病毒变种的

GreatMOLA

15717522768 发表于 2023-3-19 18:43
启发式扫描了解一下
启发式扫描就是用来扫描病毒变种的

启发的话我到现在看见最靠谱的就是卡巴的HEUR了。
起码在Magniber这个种类下很少漏了，即便是漏了也基本有PDM兜底。

Jirehlov1234

多找几个样本看vt或者样本区不就知道了（（
最近的贴 https://bbs.kafan.cn/thread-2253280-1-1.html
最远的贴 https://bbs.kafan.cn/thread-2233764-1-1.html

GreatMOLA

Jirehlov1234 发表于 2023-3-19 20:01
多找几个样本看vt或者样本区不就知道了（（
最近的贴 https://bbs.kafan.cn/thread-2253280-1-1.html
最 ...

看了，发现大多都是针对其特定的某个行为来分类的，很少有针对Magniber家族的系统报法。

huangzihang

这个问题应该问微软，为啥还不更新安全补丁

GreatMOLA

Jirehlov1234 发表于 2023-3-19 20:01
多找几个样本看vt或者样本区不就知道了（（
最近的贴 https://bbs.kafan.cn/thread-2253280-1-1.html
最 ...

不过现在能做到特征提取的厂商也多了起来，不过对于一些特定种类的Magniber还是比较乏力的。

15717522768

huangzihang 发表于 2023-3-19 20:33
这个问题应该问微软，为啥还不更新安全补丁

Magniber是用漏洞的？
不可思议。
等等，你目前在用......三大头组合？
BD建议换成企业版，个人版太卡。

GreatMOLA

15717522768 发表于 2023-3-19 20:39
Magniber是用漏洞的？
不可思议。
等等，你目前在用......三大头组合？

是的，上面我发的那两篇文章里也有说。
漏洞利用

15717522768

GreatMOLA 发表于 2023-3-19 20:40
是的，上面我发的那两篇文章里也有说。
漏洞利用

原来如此