Magniber勒索

显示全部楼层 · 发表于 2021-8-27 19:30:27

BD：miss前去上报

显示全部楼层 · 发表于 2021-8-27 20:05:03

正在缓冲发表于 2021-8-27 18:57
Avast miss，已使用上报大法

哎这个自动机没分析出来要再等几小时了

显示全部楼层 · 发表于 2021-8-27 20:26:49

McAfee kill

显示全部楼层 · 发表于 2021-8-27 21:33:16

ESET
时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2021/8/27 21:32:26;文档防护;文件;https://bbs.kafan.cn/forum.php?m ... k3NTc3MnwyMjE1OTkx;Win64/Injector.FU 特洛伊木马的变量;已删除;MSI\小之之;;85F100331064F1CBE00FADA439CBF5657B6F66F8;

显示全部楼层 · 发表于 2021-8-27 21:33:29

本帖最后由 heavencc 于 2021-8-27 21:34 编辑

卡巴已经拉黑 UDS:Trojan.Win64.Injector.a

智量双击开始被过，隔了一段时间拦截并回滚了一些

2021-08-27 21:30:05 C:\Windows\System32\regsvr32.exe WIBD:HEUR.ByPassUAC.B21
2021-08-27 21:30:00 C:\Users\Stardust\AppData\Roaming\Microsoft\Windows\PowerShell\PSReadLine\ConsoleHost_history.txt 威胁回滚(隔离)
2021-08-27 21:30:00 C:\Users\Stardust\AppData\Local\Microsoft\Windows\PowerShell\ModuleAnalysisCache 威胁回滚(隔离)
2021-08-27 21:30:00 C:\Users\Stardust\AppData\Local\Temp\__PSScriptPolicyTest_ti3dxnnz.cfj.psm1 威胁回滚(隔离)
2021-08-27 21:30:00 C:\Users\Stardust\AppData\Local\Temp\__PSScriptPolicyTest_nry4a5tn.kqe.ps1 威胁回滚(隔离)
2021-08-27 21:30:00 C:\Users\Stardust\AppData\Roaming\Microsoft\Windows\Recent\CustomDestinations\VK1OJN5CJYK29MMC6YRY.temp 威胁回滚(隔离)
2021-08-27 21:30:00 C:\Users\Stardust\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows PowerShell\Windows PowerShell.lnk 威胁回滚(恢复)
2021-08-27 21:29:39 C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe WIBD:HEUR.ByPassUAC.B25

复制代码

不过还是加密了文件

显示全部楼层 · 发表于 2021-8-27 21:44:12

@正在缓冲

这次Avast的行为检测厉害了。

执行后触发IDP，资源管理器自动重启后系统没事。

显示全部楼层 · 发表于 2021-8-27 21:48:50

anthonyqian 发表于 2021-8-27 21:44
@正在缓冲

这次Avast的行为检测厉害了。

然而是IDP云杀

显示全部楼层 · 发表于 2021-8-27 21:49:42

红伞kill

显示全部楼层 · 发表于 2021-8-27 21:51:34

a233 发表于 2021-8-27 21:48
然而是IDP云杀

IDP云杀啥意思

显示全部楼层 · 发表于 2021-8-27 21:53:55

本帖最后由 a233 于 2021-8-27 21:58 编辑

anthonyqian 发表于 2021-8-27 21:51
IDP云杀啥意思

IDP的云检测啊

IDP.Generic后面跟了一段文件SHA-256的就是云杀

[病毒样本] Magniber勒索

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分