查看: 7663|回复: 16
收起左侧

[讨论] 到目前为止,各家对Magniber类样本的查杀方式是怎样的?

[复制链接]
GreatMOLA
发表于 2023-3-19 18:41:54 | 显示全部楼层 |阅读模式
Ransomware Spotlight: Magniber - Security News (trendmicro.com)

Magniber ransomware actors used a variant of Microsoft SmartScreen bypass (blog.google)


MSI - EXE - JavaScript
我认为,对于这种变化多样的家族,要使用机学来查杀,难度还是不小的,在野样本应该只能靠拉黑了吧。

不过看样子,卡巴对于这类样本貌似做了通杀;再加上和主防联动的KSN,逃掉通杀特征的还能报PDM或者UDS。
ESET,AVAST,Norton,Bitdefender 等厂商对于Magniber的处理方式是怎样的呢?


15717522768
发表于 2023-3-19 18:43:15 | 显示全部楼层
启发式扫描了解一下
启发式扫描就是用来扫描病毒变种的
GreatMOLA
 楼主| 发表于 2023-3-19 18:44:21 | 显示全部楼层
15717522768 发表于 2023-3-19 18:43
启发式扫描了解一下
启发式扫描就是用来扫描病毒变种的

启发的话我到现在看见最靠谱的就是卡巴的HEUR了。
起码在Magniber这个种类下很少漏了,即便是漏了也基本有PDM兜底。
Jirehlov1234
发表于 2023-3-19 20:01:12 | 显示全部楼层
多找几个样本看vt或者样本区不就知道了((
最近的贴 https://bbs.kafan.cn/thread-2253280-1-1.html
最远的贴 https://bbs.kafan.cn/thread-2233764-1-1.html
GreatMOLA
 楼主| 发表于 2023-3-19 20:23:37 | 显示全部楼层
Jirehlov1234 发表于 2023-3-19 20:01
多找几个样本看vt或者样本区不就知道了((
最近的贴 https://bbs.kafan.cn/thread-2253280-1-1.html
最 ...

看了,发现大多都是针对其特定的某个行为来分类的,很少有针对Magniber家族的系统报法。
huangzihang
发表于 2023-3-19 20:33:01 | 显示全部楼层
这个问题应该问微软,为啥还不更新安全补丁
GreatMOLA
 楼主| 发表于 2023-3-19 20:36:27 来自手机 | 显示全部楼层
Jirehlov1234 发表于 2023-3-19 20:01
多找几个样本看vt或者样本区不就知道了((
最近的贴 https://bbs.kafan.cn/thread-2253280-1-1.html
最 ...

不过现在能做到特征提取的厂商也多了起来,不过对于一些特定种类的Magniber还是比较乏力的。
15717522768
发表于 2023-3-19 20:39:11 | 显示全部楼层
huangzihang 发表于 2023-3-19 20:33
这个问题应该问微软,为啥还不更新安全补丁

Magniber是用漏洞的?
不可思议。
等等,你目前在用......三大头组合?
BD建议换成企业版,个人版太卡。
GreatMOLA
 楼主| 发表于 2023-3-19 20:40:59 | 显示全部楼层
15717522768 发表于 2023-3-19 20:39
Magniber是用漏洞的?
不可思议。
等等,你目前在用......三大头组合?

是的,上面我发的那两篇文章里也有说。
漏洞利用
15717522768
发表于 2023-3-19 20:44:08 | 显示全部楼层
GreatMOLA 发表于 2023-3-19 20:40
是的,上面我发的那两篇文章里也有说。
漏洞利用

原来如此
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 15:28 , Processed in 0.124078 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表