#Magniber msi (20220512)

显示全部楼层 · 发表于 2022-5-12 13:41:12

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2022-5-12 13:50:44

本帖最后由 onedrive 于 2022-5-11 21:53 编辑

McAfee 检测√
似乎是创建特征了。

显示全部楼层 · 发表于 2022-5-12 13:56:47

catchpulse解压＋扫描均miss，高查杀智量解压自动1X

显示全部楼层 · 发表于 2022-5-12 14:32:57

又来了，真心是MES的噩梦

显示全部楼层 · 发表于 2022-5-12 16:31:09

ESET detected.

Win10.0_System_Upgrade_Software.msi - multiple detections

显示全部楼层 · 发表于 2022-5-12 16:39:18

高级威胁防护已拦截一个恶意进程。进程路径: C:\Users\86189\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\pulsed.exe. 威胁名称: ATC.SuspiciousBehavior.A17144631769C36D.

显示全部楼层 · 发表于 2022-5-12 16:47:45

本帖最后由 lingdu233 于 2022-5-12 16:52 编辑

sophos 双击报毒但文件仍被加密

显示全部楼层 · 发表于 2022-5-12 19:33:07

奇安信

显示全部楼层 · 发表于 2022-5-12 20:21:39

hushuai 发表于 2022-5-12 11:53
BDTS对典型勒索应对是挺不错的，比如昨天有个勒索样本反应比卡巴快，文件也回滚完全。
但Magniber这个勒 ...

这么强吗..这种安装包的勒索啥黑科技我去.但我觉得BEST的勒索免疫作为最后一道防线却会被ATD干扰显然是BD的勒索防御体系还不够完全.不知道哨兵ONE的表现如何好像也有特别的回滚机制.

显示全部楼层 · 发表于 2022-5-12 20:53:05

WD Trojan:Script/Wacatac.B!ml

huangzihang 头像被屏蔽	发表于 2022-5-12 13:41:12 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
huangzihang 头像被屏蔽
	回复举报

[病毒样本] #Magniber msi (20220512)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块