#Magniber msi 1X (2022-05-21-01)

显示全部楼层 · 发表于 2022-5-21 21:39:38

毒霸

显示全部楼层 · 发表于 2022-5-22 01:19:06

huangzihang 发表于 2022-5-21 06:17
@hushuai 来测测BD和N360，我硬盘不够虚拟机删了

BD我会测，但是懒得回，反正结果都一样，如果ATD真提前杀了我再回

诺顿？还用得着测吗

显示全部楼层 · 发表于 2022-5-22 01:20:16

hushuai 发表于 2022-5-22 01:19
BD我会测，但是懒得回，反正结果都一样，如果ATD真提前杀了我再回
诺顿？还用得着测吗

最近在用MDE，我怀疑这玩意是白名单吧...

显示全部楼层 · 发表于 2022-5-22 01:24:24

huangzihang 发表于 2022-5-21 12:20
最近在用MDE，我怀疑这玩意是白名单吧...

看看前天Magniber的帖子，就是一种全新的触发加密思路，各大杀软主防得研究一阵才能杀。这要是作者社工能力别这么差，换个流行点的载体，不比WannaCray厉害多了

显示全部楼层 · 发表于 2022-5-22 01:28:49

hushuai 发表于 2022-5-22 01:24
看看前天Magniber的帖子，就是一种全新的触发加密思路，各大杀软主防得研究一阵才能杀。这要是作者社工能 ...

有没有一种可能，这个作者本意就不是为了大面积捞钱呢，没准过段时间自己放解密程序了，跟WannaRen一样

显示全部楼层 · 发表于 2022-5-22 06:37:44

huangzihang 发表于 2022-5-22 01:28
有没有一种可能，这个作者本意就不是为了大面积捞钱呢，没准过段时间自己放解密程序了，跟WannaRen一样

Maginber可不是WannaRen那种小作坊，是正儿八经的勒索大头。而且现在的传播链也相当大了。

显示全部楼层 · 发表于 2022-5-22 08:29:59

卡巴的特征真准

显示全部楼层 · 发表于 2022-5-22 18:06:54

最近Magniber 好多呀

显示全部楼层 · 发表于 2022-5-22 18:24:33

IamAngry 发表于 2022-5-21 21:10
大蜘蛛不放周末的吗，附带了激活码的样本，几个小时就回复了。之前没花钱就一两天回复

这是好事啊，说明俄罗斯人做事认真，不像某些杀软上报样本都不带回复也没反应的

显示全部楼层 · 发表于 2022-5-22 18:33:35

[病毒样本] #Magniber msi 1X (2022-05-21-01)