#Magniber

显示全部楼层 · 发表于 2023-3-20 21:55:39

dght432 发表于 2023-3-20 21:49
我还特地再确认了一遍，核晶开了，杀毒的引擎还全开了，还是被加密（

你的核晶没有生效，不然的话应该会阻止衍生物的注入行为（

挡住注入这玩意就废了（

显示全部楼层 · 发表于 2023-3-20 22:02:09

dght432 发表于 2023-3-20 21:49
我还特地再确认了一遍，核晶开了，杀毒的引擎还全开了，还是被加密（

我听说虚拟机的360如果支持开核晶可能也需要等待很久才能生效，你试试执行net user administrator 123456 /add有没有反应

显示全部楼层 · 发表于 2023-3-20 22:26:07

显示全部楼层 · 发表于 2023-3-21 02:02:44

喀反发表于 2023-3-20 21:45
WD扫描miss，双击ASR规则拦截一个行为，但是没啥用，一分钟后桌面文件被加密。几分钟后WD kill 病毒源文件 ...

WD的扫描引擎和主防确实需要改进，Magniber每次都需要运行后才扫出威胁（云和vt引擎均检出），主防还防不了注入

显示全部楼层 · 发表于 2023-3-21 09:06:17

avast killed

显示全部楼层 · 发表于 2023-3-21 16:35:15

金山毒霸miss

[病毒样本] #Magniber