Magniber勒索8X（8.30）

显示全部楼层 · 发表于 2021-8-30 21:24:21

诸葛亮发表于 2021-8-30 20:57
运行了4个，comodo VirusScope kill
估计剩余的也能杀掉

这个是不是云主防

你在沙盘里面运行然后主防杀吗

显示全部楼层 · 发表于 2021-8-30 21:25:13

随机运行了 2个，pdm全杀了，并回滚了

显示全部楼层 · 发表于 2021-8-30 21:26:56

本帖最后由诸葛亮于 2021-8-30 21:29 编辑

761773275 发表于 2021-8-30 21:24
这个是不是云主防你在沙盘里面运行然后主防杀吗

不是啊，运行后自动入沙，然后跑出了行为，勒索都要修改文件了才被杀(虽然在沙盘里），病毒行为都跑的差不多了

显示全部楼层 · 发表于 2021-8-30 21:28:18

诸葛亮发表于 2021-8-30 21:25
随机运行了 2个，pdm全杀了，并回滚了

我win7虚拟机测试，回滚不完全。可以看一下readme文件，里面有提示加密文件后缀，查一下。

显示全部楼层 · 发表于 2021-8-30 21:30:13

诸葛亮发表于 2021-8-30 21:26
不是啊，运行后自动入沙，然后跑出了行为，勒索都要修改文件了才被杀(虽然在沙盘里），病毒行为都跑的差 ...

这个主防是不是云主防

显示全部楼层 · 发表于 2021-8-30 21:35:49

761773275 发表于 2021-8-30 21:30
这个主防是不是云主防

目前看来不是。本地有recognizer____.dll，是用来存放特征的

显示全部楼层 · 发表于 2021-8-30 21:37:31

秋日之殇发表于 2021-8-30 21:28
我win7虚拟机测试，回滚不完全。可以看一下readme文件，里面有提示加密文件后缀，查一下。

我这里都回滚了，Windows11。可能是我的文档图片不多吧

显示全部楼层 · 发表于 2021-8-30 21:46:01

本帖最后由 anthonyqian 于 2021-8-31 01:58 编辑

现在清空

——

咖啡目前 6个。

显示全部楼层 · 发表于 2021-8-30 22:01:55

蜘蛛没有反应，火绒杀了。

显示全部楼层 · 发表于 2021-8-30 22:31:45

hui8du 发表于 2021-8-30 22:01
蜘蛛没有反应，火绒杀了。

大蜘蛛加油啊

[病毒样本] Magniber勒索8X（8.30）