Signed Magniber Ransomware (4/26) x1

显示全部楼层 · 发表于 2022-4-27 22:46:47

本帖最后由 anthonyqian 于 2022-5-1 22:07 编辑

Magniber 系列勒索一直没有销声匿迹。这是一个有有效签名的勒索。

卡巴斯基扫描missed，双击一直报PDM:Exploit.Win32.Generic，但没有结束勒索进程，导致1000+文件被加密。

——————————

已提交卡巴分析。

卡巴分析后好像就是简单（按哈希？）入库了…

Trojan.Win64.Inject.yp

——————

经测试，卡巴已经对该类型的勒索创建了通杀特征 HEUR:Trojan-Ransom.Win64.Magni.gen。

显示全部楼层 · 发表于 2022-4-27 22:50:39

本帖最后由 aboringman 于 2022-4-28 00:25 编辑

火绒

Trojan/W64.Injector.y

复制代码

仅扫描能杀，如果放着的话监控没有反应，双击跑起来之后，虽然击杀了一衍生物，但惨剧+1。。。。。。

显示全部楼层 · 发表于 2022-4-27 22:56:13

显示全部楼层 · 发表于 2022-4-27 22:56:40

Norotn kill

显示全部楼层 · 发表于 2022-4-27 22:57:59

本帖最后由 anxiety520 于 2022-4-27 23:06 编辑

卡巴报的这是漏洞把

我马上虚拟机试一下，否则要被UDS了
卡巴复测，双击PDM:Exploit.Win32.Generic (sihost.exe报HEUR:Trojan.Script.Alien.gen) 未回滚加密行为

显示全部楼层 · 发表于 2022-4-27 22:58:35

lvseqiji 发表于 2022-4-27 22:56
Norotn kill

是简单哈希拉黑是吧，看看改一下哈希SONAR和DP有没有反应

显示全部楼层 · 发表于 2022-4-27 23:11:59

anthonyqian 发表于 2022-4-27 22:58
是简单哈希拉黑是吧，看看改一下哈希SONAR和DP有没有反应

我改了msi的MD5，双击成功启动安装界面，然后Norton杀了释放在文件夹下的衍生物，无文件被加密，刚用诺顿不太懂报法，不知道原理。
安装包还是好的，可以打开，再打开也是报衍生物，无文件被加密。

修改其打包在其中的释放后的文件的MD5就超出我的能力范围了。

个人认为不认得的新勒索DP也能杀，DP敏感度太高了，稍微动一下就杀了。

显示全部楼层 · 发表于 2022-4-27 23:20:28

a233 发表于 2022-4-27 22:56

这个软件还活着，不是不更新了吗。官网都找不到了

显示全部楼层 · 发表于 2022-4-27 23:23:09

本帖最后由 Shake2333 于 2022-4-27 23:33 编辑

fs amsi拦截，文件被加密
智量扫描双击均能杀，回滚完全

显示全部楼层 · 发表于 2022-4-27 23:25:10

ESET kill

[病毒样本] Signed Magniber Ransomware (4/26) x1

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源