#Magniber

显示全部楼层 · 发表于 2022-5-15 15:05:11

解压密码：infected

显示全部楼层 · 发表于 2022-5-15 15:08:13

事件: 检测到恶意对象
用户: ICZCZ
用户类型: 活动用户
组件: 病毒扫描
结果: 检测到
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan-Ransom.Win64.Magni.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: qz553gg9
对象路径: Update.System.Win10.0-KB40398453.msi//
MD5: 84CD2BDCF29899422BED9A49C5C742A8
原因: 专家分析
数据库发布日期: 今天，2022/5/15 12:14:00

显示全部楼层 · 发表于 2022-5-15 15:08:54

ESET
Scan Miss
未运行

显示全部楼层 · 发表于 2022-5-15 15:13:45

本帖最后由 bananas12138 于 2022-5-15 16:05 编辑

卡巴解压扫描 1x
火绒扫描 1x，360极速版扫描miss

双击均拦截失败，文件被加密
360开启核晶后拦截成功，文件未被加密

显示全部楼层 · 发表于 2022-5-15 15:19:56

显示全部楼层 · 发表于 2022-5-15 15:20:03

本帖最后由 a233 于 2022-5-15 17:55 编辑

Avast影子下双击
过IDP

虚拟机中的AhnLab V3 Lite成功防御

显示全部楼层 · 发表于 2022-5-15 15:23:32

bananas12138 发表于 2022-5-15 15:13
卡巴扫描miss
火绒扫描 1x，360极速版扫描miss

#Magni卡巴已经通杀了，不可能miss

显示全部楼层 · 发表于 2022-5-15 15:24:51

bananas12138 发表于 2022-5-15 15:13
卡巴扫描miss
火绒扫描 1x，360极速版扫描miss

卡巴是什么设置？这个应该启发杀的

显示全部楼层 · 发表于 2022-5-15 15:25:20

bananas12138 发表于 2022-5-15 15:13
卡巴扫描miss
火绒扫描 1x，360极速版扫描miss

你和2L的卡巴结果有出入

显示全部楼层 · 发表于 2022-5-15 15:26:16

本帖最后由 hushuai 于 2022-5-15 02:27 编辑

卡巴扫描杀，不扫描不杀。双击直接禁止运行
BDTS扫描miss，双击杀，无文件被加密
诺顿扫描miss，双击miss，病毒运行的很顺利
明显这个样本套路不一样，昨天的Magniber BD到现在还不杀，双击仍然miss

[病毒样本] #Magniber

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源