#Magniber msi 1X(2022-05-25-01)

显示全部楼层 · 发表于 2022-5-25 10:01:42

智量落地杀

显示全部楼层 · 发表于 2022-5-25 10:07:07

显示全部楼层 · 发表于 2022-5-25 10:29:20

hushuai 发表于 2022-5-25 09:14
这个我之前就测过啊
然而卡巴云拉黑快，通杀启发特征也挺了很久，比起BD老三样和诺顿云拉黑还是国 ...

更应该被谴责的或许应该是microsoft，已经一个月了还没有相关安全更新

显示全部楼层 · 发表于 2022-5-25 10:35:06

huangzihang 发表于 2022-5-24 18:29
更应该被谴责的或许应该是microsoft，已经一个月了还没有相关安全更新

微软：合作伙伴们你们先顶着，等我给更新里加几个bug就发布

显示全部楼层 · 发表于 2022-5-25 11:02:10

hushuai 发表于 2022-5-25 08:06
卡巴禁止下载 HEUR:Trojan-Ransom.Win64.Magni.gen
BDTS 老三样
诺顿扫描双击均miss

要不测测老的解密工具能不能解密？magniber decrypt

显示全部楼层 · 发表于 2022-5-25 11:10:12

hushuai 发表于 2022-5-25 09:45
不行，KART报的是svchost，也不给报毒文件和报毒名

我是说如果用个人版要侧主防这个这么做

显示全部楼层 · 发表于 2022-5-25 11:45:48

huangzihang 发表于 2022-5-24 21:29
更应该被谴责的或许应该是microsoft，已经一个月了还没有相关安全更新

这个0day可是个好东西啊，可惜看起来不能提权，不过bypass UAC还是挺有用的

显示全部楼层 · 发表于 2022-5-25 12:01:39

huangzihang 发表于 2022-5-25 11:02
要不测测老的解密工具能不能解密？magniber decrypt

老的解密工具，肯定是不能解密的

显示全部楼层 · 发表于 2022-5-25 12:02:42

huangzihang 发表于 2022-5-24 22:02
要不测测老的解密工具能不能解密？magniber decrypt

我觉得你是在看不起新变种，扩展名不一样根本就解不了

我测了，无事发生

显示全部楼层 · 发表于 2022-5-25 12:04:27

hushuai 发表于 2022-5-25 12:02
我觉得你是在看不起新变种，扩展名不一样根本就解不了
我测了，无事发生

去年挂马网页传播的magniber都已经是随机扩展名了

[病毒样本] #Magniber msi 1X(2022-05-25-01)