#Magniber msi 1X(2022-05-25-01)

显示全部楼层 · 发表于 2022-5-25 12:13:12

00006666 发表于 2022-5-24 23:04
去年挂马网页传播的magniber都已经是随机扩展名了

我试了一下，这个变种后缀名就是iaxkkfy，弹出来的网址也有这个后缀名，明显是一个变种一个扩展名。就像每个Magniber都有不同的KB名一样。我觉得是黑产用来分类测试的字符

显示全部楼层 · 发表于 2022-5-25 12:41:46

火绒 Trojan/W64.Injector.y

显示全部楼层 · 发表于 2022-5-25 15:39:46

wwwab 发表于 2022-5-25 09:44
看来得等5.0.69.0

是的，最新的5.0.58.2也是一样

显示全部楼层 · 发表于 2022-5-25 16:18:53

BEST MISS

显示全部楼层 · 发表于 2022-5-25 16:20:36

蝙蝠BATGOD 发表于 2022-5-25 16:18
BEST MISS

那双击应该也会miss了

显示全部楼层 · 发表于 2022-5-25 21:44:57

企稳向好发表于 2022-5-25 08:47
毒霸扫描本地特征杀：win64.troj.magniber.2001548

监控和下载防护只有云，跑起来应该还是拦不住

跑起来，毒霸的主防和那个默认不开启的勒索工具，防护有些单薄

显示全部楼层 · 发表于 2022-5-25 23:30:31

Johnkay.Young 发表于 2022-5-25 09:23
现在可以查信誉了吗，记得之前一直页面都是404

根据我的观察，简体中文系统下信誉查询页面就会无法显示。英文系统，比如我现在用的en-gb，就可以打开。

显示全部楼层 · 发表于 2022-5-25 23:32:57

ytysh 发表于 2022-5-25 09:09
Ahnlab V3 Lite Miss

我这第一次解压不杀，但是云端信誉已经红了

显示全部楼层 · 发表于 2022-5-26 07:54:17

zfc234 发表于 2022-5-25 23:32
我这第一次解压不杀，但是云端信誉已经红了

对，但是扫描还是不杀

显示全部楼层 · 发表于 2022-5-26 08:17:58

kuroandsan 发表于 2022-5-25 16:20
那双击应该也会miss了

上传沙盒提示安全

[病毒样本] #Magniber msi 1X(2022-05-25-01)