Magniber勒索4X

显示全部楼层 · 发表于 2021-8-29 19:22:17

显示全部楼层 · 发表于 2021-8-29 19:22:30

本帖最后由 Nocria 于 2021-8-30 19:22 编辑

IKARUS emptied

显示全部楼层 · 发表于 2021-8-29 19:24:16

本帖最后由秋日之殇于 2021-8-29 19:32 编辑

卡巴斯基扫描全部miss，加载后全杀楼主，加密后的后缀是啥？

显示全部楼层 · 发表于 2021-8-29 19:26:05

本帖最后由 anthonyqian 于 2021-8-29 19:44 编辑

avast 扫描miss all，小a的特征还是做的不太好啊

执行IDP全部秒杀

显示全部楼层 · 发表于 2021-8-29 19:27:48

安天3x

显示全部楼层 · 发表于 2021-8-29 19:31:27

cylance 4x

显示全部楼层 · 发表于 2021-8-29 19:33:19

秋日之殇发表于 2021-8-29 19:24
卡巴斯基扫描全部miss，加载后全杀楼主，加密后的后缀是啥？

现在跑沙箱看后缀

显示全部楼层 · 发表于 2021-8-29 19:34:06

本帖最后由 aboringman 于 2021-8-29 19:54 编辑

Norton：3

复制代码

特别放送系列

regsvr32执行2.dll，桌面只有一个压缩包被加密。（记录里面刷了一堆NCW，以下仅放出一个，更有意思的是，没有一个组件出来阻止，日志里仅有NCW）

显示全部楼层 · 发表于 2021-8-29 19:35:43

显示全部楼层 · 发表于 2021-8-29 19:36:59

hsks 发表于 2021-8-29 19:33
现在跑沙箱看后缀

我已经发现了

都是桌面上的文件被加密的

[病毒样本] Magniber勒索4X