Magniber

显示全部楼层 · 发表于 2022-5-28 12:16:14

显示全部楼层 · 发表于 2022-5-28 12:22:47

FS 双击扫描MISS

显示全部楼层 · 发表于 2022-5-28 12:28:55

看着不像Magniber，应该没有这么大的 @swizzer

显示全部楼层 · 发表于 2022-5-28 12:30:21

这真是magniber吗？卡巴miss，双击miss，无事发生

显示全部楼层 · 发表于 2022-5-28 12:30:37

不是Magniber，文件大小不符合，VirusTotal无报毒

字符串与Magniber传播方式不符：

淘金阁视频批量下载
下一步(&N) >
欢迎使用淘金阁视频批量下载安装向导
DefBannerBitmap
MsiHorizontalLine
安装程序将引导您完成在您的计算机上安装淘金阁视频批量下载所需的步骤。
警告: 本计算机程序受著作权法和国际条约保护。如未经授权而擅自复制或传播本程序(或其中任何部分)，将受到严厉的民事及刑事制裁，并将在法律许可的范围内受到最大程度的起诉。
< 上一步(&B)
取消

复制代码

显示全部楼层 · 发表于 2022-5-28 12:31:17

显示全部楼层 · 发表于 2022-5-28 12:32:42

本帖最后由 aboringman 于 2022-5-28 13:00 编辑

迄今为止Magniber大多是12MB以内的东西（msi）

显示全部楼层 · 发表于 2022-5-28 12:34:55

Maginber 恐成可疑msi的代名词

显示全部楼层 · 发表于 2022-5-28 12:36:33

毒霸扫描miss

显示全部楼层 · 发表于 2022-5-28 12:37:44

白文件……

[病毒样本] Magniber