#Magniber msi 1X (2022-05-23-01)

显示全部楼层 · 发表于 2022-5-23 11:26:21

诺顿

显示全部楼层 · 发表于 2022-5-23 11:27:05

本帖最后由 lingdu233 于 2022-5-23 11:53 编辑

诺顿
果然悲剧了
双击寄

似乎虚拟机没更新病毒库（
这是第一次测试的时候的库

第二遍双击杀衍生物
文件未被加密
应该是拉黑吧（

显示全部楼层 · 发表于 2022-5-23 11:36:00

本帖最后由 lingdu233 于 2022-5-23 12:13 编辑

编辑

显示全部楼层 · 发表于 2022-5-23 11:50:32

BDTS，ATD：我杀了，文件：被加密了。
此处无声胜有声

显示全部楼层 · 发表于 2022-5-23 11:51:42

1094947421 发表于 2022-5-23 11:18
火绒监控不杀，扫描杀

显示全部楼层 · 发表于 2022-5-23 12:02:19

360企业安全云扫描1X，瑞星安全云终端扫描miss，智量扫描1X

显示全部楼层 · 发表于 2022-5-23 12:15:24

火绒拦截失败，已开启勒索诱捕，但是还是不行，可能和虚拟机性能有关

显示全部楼层 · 发表于 2022-5-23 12:18:20

bananas12138 发表于 2022-5-23 12:15
火绒拦截失败，已开启勒索诱捕，但是还是不行，可能和虚拟机性能有关

magniber别指望诱捕，绕诱捕很厉害

显示全部楼层 · 发表于 2022-5-23 12:44:53

bananas12138 发表于 2022-5-23 12:15
火绒拦截失败，已开启勒索诱捕，但是还是不行，可能和虚拟机性能有关

跟虚拟机性能没关系，我之前用实体机测试也是防不住的。

显示全部楼层 · 发表于 2022-5-23 13:11:47

hushuai 发表于 2022-5-23 11:50
BDTS，ATD：我杀了，文件：被加密了。
此处无声胜有声

你要不放多点点文件，给虚拟机分配的性能多一点，开启虚拟化，我真好奇ATD会在加密多少的时候响应

[病毒样本] #Magniber msi 1X (2022-05-23-01)