到目前为止，各家对Magniber类样本的查杀方式是怎样的？

huangzihang

15717522768 发表于 2023-3-19 20:39
Magniber是用漏洞的？
不可思议。
等等，你目前在用......三大头组合？

https://bbs.kafan.cn/thread-2253084-1-1.html

ANY.LNK

15717522768 发表于 2023-3-19 20:39
Magniber是用漏洞的？
不可思议。
等等，你目前在用......三大头组合？

目前微软修了这个漏洞（CVE-2023-23397），不过Defender对Magniber的查杀仍然很滞后

JIMM753

ANY.LNK 发表于 2023-4-1 19:20
目前微软修了这个漏洞（CVE-2023-23397），不过Defender对Magniber的查杀仍然很滞后

所以还得是自动更新系统最安全

GDHJDSYDH

ANY.LNK 发表于 2023-4-1 19:20
目前微软修了这个漏洞（CVE-2023-23397），不过Defender对Magniber的查杀仍然很滞后

VT的MD引擎和微软云均拉黑Magniber，但MD本地端总是静态扫描不出，必须双击运行后才杀，而且主防防了但没防住

a8855942

听说BD这个不太行。

发呆的阿狸~

a8855942 发表于 2023-4-14 11:57
听说BD这个不太行。

BD之前各种拉闸也不知道现在如何了,无论是个人版还是企业版的勒索缓解都防不住

ANY.LNK

GDHJDSYDH 发表于 2023-4-14 06:34
VT的MD引擎和微软云均拉黑Magniber，但MD本地端总是静态扫描不出，必须双击运行后才杀，而且主防防了但没 ...

SmartScreen的漏洞修了，但MD的主防在防御Magniber这方面处理逻辑确实需要改进，运行起来检测出了之后我这边测试不会第一时间结束进程，而且有时遇上系统进程还提示需要重启