#Magniber msi 1X (20220517)

显示全部楼层 · 发表于 2022-5-17 14:34:44

Time;Scanner;Object type;Object;Detection;Action;User;Information;Hash;First seen here
17/5/2022 下午 2:34:17;HTTP filter;file;https://bbs.kafan.cn/forum.php?m ... IzNTE3MA==;multiple detections;connection terminated;PIXEL\123;Event occurred during an attempt to access the web by the application: C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe (9AC25FA5D859F9CF934C029137BFE6BF25F746C9).;06839096EEC755219CD799A31C2193FC7C37BE7E;

显示全部楼层 · 发表于 2022-5-17 16:00:45

kuroandsan 发表于 2022-5-17 13:37
kaspersky 拦截一堆注入后就没动作了，未见加密

KSN已拉黑

显示全部楼层 · 发表于 2022-5-17 16:25:18

大蜘蛛

但文件被部分加密

显示全部楼层 · 发表于 2022-5-17 16:53:54

lingdu233 发表于 2022-5-17 16:25
大蜘蛛

但文件被部分加密

可以试试蜘蛛的beta版，官方宣称增强了反勒索

显示全部楼层 · 发表于 2022-5-17 16:55:54

Im_Zeus 发表于 2022-5-17 13:34
诺顿

诺顿这是通杀了吗

显示全部楼层 · 发表于 2022-5-17 17:05:45

huangzihang 发表于 2022-5-17 16:55
诺顿这是通杀了吗

通杀是是啥意思

我在赛门铁克官网查到这个报法是可疑文件

显示全部楼层 · 发表于 2022-5-17 17:09:09

huangzihang 发表于 2022-5-17 16:55
诺顿这是通杀了吗

信誉杀

显示全部楼层 · 发表于 2022-5-17 17:13:32

Im_Zeus 发表于 2022-5-17 17:05
通杀是是啥意思我在赛门铁克官网查到这个报法是可疑文件

我理解的就是17楼说的信誉杀的意思就是诺顿有个什么白名单，比如软件什么不是都有签名吗，有签名在诺顿这里有个信誉，碰到信誉差的诺顿这边就统统杀了

显示全部楼层 · 发表于 2022-5-17 17:39:22

bd miss

显示全部楼层 · 发表于 2022-5-17 17:40:22

lvzhiwei 发表于 2022-5-17 17:13
我理解的就是17楼说的信誉杀的意思就是诺顿有个什么白名单，比如软件什么不是都有签名吗，有签名在诺顿这 ...

这个报法好像就是这样的，信誉差就给咔嚓了

[病毒样本] #Magniber msi 1X (20220517)

本帖子中包含更多资源