#Magniber msi (20220512)

显示全部楼层 · 发表于 2022-5-12 12:14:08

Ahnlab V3 Lite Fixed

显示全部楼层 · 发表于 2022-5-12 12:27:59

显示全部楼层 · 发表于 2022-5-12 12:41:38

火绒还是老样子，下载防护可以检测，双击文件监控无法拦截加密

显示全部楼层 · 发表于 2022-5-12 13:05:01

补一个诺顿，感谢诺顿让我见到了无干扰，无拦截的Magniber

显示全部楼层 · 发表于 2022-5-12 13:10:12

毒霸
扫描时间：[2022-05-12 13:09:17]
扫描用时：[00:00:06]
扫描类型：自定义查杀
扫描文件总数：3
扫描速度：1文件/秒
发现威胁：1个
清除威胁：1个
=============================================
[2022-05-12 13:09:29]
威胁：c:\users\administrator\desktop\win10.0_system_upgrade_software.zip/<a:zip>/win10.0_system_upgrade_software.msi/<a:compound>/binary.l19852892as
类型：win64.troj.magniber.2001548
处理方式：需要处理

显示全部楼层 · 发表于 2022-5-12 13:27:09

hushuai 发表于 2022-5-12 13:05
补一个诺顿，感谢诺顿让我见到了无干扰，无拦截的Magniber

DP没反应？？？？？启发和声纳开高试试

显示全部楼层 · 发表于 2022-5-12 13:32:47

本帖最后由 lingdu233 于 2022-5-12 13:36 编辑

FSS扫描miss 虚拟机没了就不双击了（虽然DG没拦住Magniber一次过
已经上报FS

这玩意真的活跃一天一变种我一朋友就中招了

显示全部楼层 · 发表于 2022-5-12 13:39:15

huangzihang 发表于 2022-5-12 13:27
DP没反应？？？？？启发和声纳开高试试

诺顿一直靠MD5拦截Magniber，SONAR根本拦不住的

显示全部楼层 · 发表于 2022-5-12 13:39:42

无悬念。

显示全部楼层 · 发表于 2022-5-12 13:40:32

huangzihang 发表于 2022-5-12 00:27
DP没反应？？？？？启发和声纳开高试试

虚拟机的诺顿向来都是全开高了，Magniber就是这么神奇，三大杀软的反勒索就没有反应过

[病毒样本] #Magniber msi (20220512)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源