#Magniber msi 1X (2022-05-27-01)

显示全部楼层 · 发表于 2022-5-27 13:38:12

VirusTotal第一次上传，发帖前VirusTotal 4/57≈7%，这一次只有4家坚持下来了

显示全部楼层 · 发表于 2022-5-27 13:41:26

火绒 Trojan/W64.Injector.y

显示全部楼层 · 发表于 2022-5-27 13:41:52

变种好多呀

显示全部楼层 · 发表于 2022-5-27 13:42:15

来双击试试

@aboringman

显示全部楼层 · 发表于 2022-5-27 13:49:42

Avira SCAN MISS

显示全部楼层 · 发表于 2022-5-27 14:10:22

已阻止下载危险对象
已阻止下载用来感染您的计算机、降低其速度、破坏系统或导致其他问题的恶意文件或其他对象。
您被 Kaspersky 安全软件保护以防止下载该对象。您可以无风险地关闭该窗口。
检测时间: 2022/5/27 14:09:58
网址: https://bbs.kafan.cn/forum.php?mod=attachment&aid=MzI4MDk2NnwzZGJlYThiMXwxNjUzNjMxNzg1fDEyNzcxNzZ8MjIzNTkwOA%3D%3D
原因: 对象被感染 HEUR:Trojan-Ransom.Win64.Magni.gen

复制代码

显示全部楼层 · 发表于 2022-5-27 14:16:35

本帖最后由 761773275 于 2022-5-27 14:35 编辑

SOPHOS侧漏了，卧槽

第2次双击和第一次不一样

GIF

显示全部楼层 · 发表于 2022-5-27 14:27:29

毒霸继续本地特征杀

[2022-05-27 14:25:00]
威胁：c:\users\user\desktop\magniber\magniber\27d1053.msi/<a:compound>/binary.bnn88y5w5kht
类型：win64.troj.magniber.2001548
处理方式：需要处理

毒霸用户以后还是养成下载下来手动解压扫描的习惯为好，目前官方没有调整监控策略的意向，ML引擎（Kboost）和本地特征都不参与监控/下载防护

显示全部楼层 · 发表于 2022-5-27 14:28:30

761773275 发表于 2022-5-27 14:16
SOPHOS侧漏了，卧槽

怎么又翻了，前阵子不是才加强过主防吗

这个样本行为变了？

显示全部楼层 · 发表于 2022-5-27 14:36:04

企稳向好发表于 2022-5-27 14:28
怎么又翻了，前阵子不是才加强过主防吗

这个样本行为变了？

是的，看gif，这次变的厉害

[病毒样本] #Magniber msi 1X (2022-05-27-01)

本帖子中包含更多资源

评分

评分

本帖子中包含更多资源

评分