#Magniber msi 1X (2022-05-31-01)

显示全部楼层 · 发表于 2022-5-31 11:19:38

本帖最后由 LSPD 于 2022-5-31 12:50 编辑

MD 双击 miss
文件被加密，未触发勒索软件防护
12：48更新
触发勒索软件防护，没有文件被加密

显示全部楼层 · 发表于 2022-5-31 11:20:01

HEUR:Trojan-Ransom.Win64.Magni.gen

显示全部楼层 · 发表于 2022-5-31 11:24:59

LSPD 发表于 2022-5-31 11:19
MD 双击 miss
文件被加密，未触发勒索软件防护

MD不但miss，对magniber的入库拉黑也很慢

显示全部楼层 · 发表于 2022-5-31 11:25:05

ESET detected.

71313ee.msi - a variant of Win64/Injector.HR trojan

显示全部楼层 · 发表于 2022-5-31 11:29:18

lvseqiji 发表于 2022-5-31 11:24
MD不但miss，对magniber的入库拉黑也很慢

确实，对付这个家族一直非常拉跨

显示全部楼层 · 发表于 2022-5-31 11:29:57

本帖最后由没有名字ssss 于 2022-5-31 11:31 编辑

BD：ATC慢半拍，可以在控制台-报表-勒索病毒活动中查看

显示全部楼层 · 发表于 2022-5-31 11:32:56

lvseqiji 发表于 2022-5-30 22:24
MD不但miss，对magniber的入库拉黑也很慢

BD:说道magniber拉黑慢，我可不困了，我能说上周的两个magniber BD现在还没拉黑么

显示全部楼层 · 发表于 2022-5-31 11:41:57

没有名字ssss 发表于 2022-5-30 22:29
BD：ATC慢半拍，可以在控制台-报表-勒索病毒活动中查看

ATC并没有慢，测多了Magniber就知道BD在病毒加密前就开始处理了，就是单纯的不杀这个行为罢了

显示全部楼层 · 发表于 2022-5-31 11:47:49

hushuai 发表于 2022-5-31 11:32
BD:说道magniber拉黑慢，我可不困了，我能说上周的两个magniber BD现在还没拉黑么

去BD expert community吐槽试试看，他们的官方人员还是很积极的。。。

[病毒样本] #Magniber msi 1X (2022-05-31-01)