Magniber X1 (2022-05-10)

显示全部楼层 · 发表于 2022-5-10 22:35:23

Magniber一天一變種，存款遠離我

显示全部楼层 · 发表于 2022-5-10 22:37:45

本帖最后由心醉咖啡于 2022-5-10 23:02 编辑

毒霸扫描miss
20分钟云响应

扫描时间：[2022-05-10 22:59:13]
扫描用时：[00:00:07]
扫描类型：自定义查杀
扫描文件总数：1
扫描速度：1文件/秒
发现威胁：1个
清除威胁：1个
=============================================
[2022-05-10 22:59:26]
威胁：e:\浏览器下载\system.critical.update.win10.0-kb27040872\system.critical.update.win10.0-kb27040872.msi
类型：win32.scriptc.undef.a.(kcloud)
处理方式：修复

复制代码

显示全部楼层 · 发表于 2022-5-10 22:38:01

本帖最后由 huorong 于 2022-5-10 22:53 编辑

comodo 扫描miss

双击

显示全部楼层 · 发表于 2022-5-10 22:41:04

本帖最后由 bananas12138 于 2022-5-10 22:49 编辑

扫描：火绒报勒索，360极速版miss
双击：360报可疑拦截，火绒自动处理，文件仍然被加密

显示全部楼层 · 发表于 2022-5-10 22:42:07

本帖最后由 aboringman 于 2022-5-10 22:43 编辑

360：miss

双击，杀毒杀tmp，本体被上传，等结果。

2022-05-10 22:40:34 恶意软件(Win64/Ransom.Generic.HggASrIA)MD5:0f61b1ccd963a4d529c032ed73ca92c8已删除此文件，如果您发现误删，可从隔离区恢复此文件。 c:\windows\installer\msi458f.tmp

复制代码

Now

显示全部楼层 · 发表于 2022-5-10 22:46:16

依旧被卡巴启发杀

显示全部楼层 · 发表于 2022-5-10 22:46:31

显示全部楼层 · 发表于 2022-5-10 22:53:53

本帖最后由 anthonyqian 于 2022-5-10 22:55 编辑

ESET Win64/Injector.HR 特洛伊木马的变量
——————

咖啡好像都创建特征了，铁壳仍旧MD5拉黑

显示全部楼层 · 发表于 2022-5-11 01:26:02

本帖最后由 hushuai 于 2022-5-10 13:42 编辑

BD依旧稳定发挥，懒得复述了

诺顿发挥都比BD强，扫描miss，双击秒杀，Trojan.Gen.2，无文件被加密

显示全部楼层 · 发表于 2022-5-11 08:23:46

本帖最后由 lingdu233 于 2022-5-11 08:28 编辑

FSS 实机解压杀
虚拟机5/9的库不报双击DG报但文件已被加密

[病毒样本] Magniber X1 (2022-05-10)