#Magniber msi 1X (2022-05-31-01)

pal家族

黄金报毒名
magniber.金
injector.火绒

斩风123

KES

anxiety520

Jirehlov1234 发表于 2022-5-31 11:20
HEUR:Trojan-Ransom.Win64.Magni.gen

可以，这启发撑了那么久

企稳向好

甚至过不了毒霸
win64.troj.magniber.2001548

多变的风向

FS 双击 扫描G OneDrive提示遭到勒索攻击 成功恢复文档

ikochina1

没有名字ssss 发表于 2022-5-31 11:29
BD：ATC慢半拍，可以在控制台-报表-勒索病毒活动中查看

没回滚吗

ikochina1

大蜘蛛文件保护立功，勒索除非是混合免杀攻击大蜘蛛，不然基本上是没有勒索可以成功突破文件保护的

LSPD

多变的风向 发表于 2022-5-31 12:30
FS 双击 扫描G OneDrive提示遭到勒索攻击 成功恢复文档

Onedrive触发勒索防护很迷，感觉更像是随机触发

aboringman

360：miss

1. 2022-05-23 19:57:30        [自动处理]          结束进程        防护 1 次
   
2. 详细描述：
   
3. 进程：C:\Windows\System32\msiexec.exe 13E5846A
   
4. 2022-05-23 19:57:30        [已阻止]          远程线程注入        防护 1 次
   
5. 详细描述：
   
6. 进程：C:\Windows\System32\msiexec.exe
   
7. 动作：远程线程注入
   
8. 路径：C:\Windows\System32\svchost.exe
   
9. 风险文件：C:\Users\123\Desktop\71313ee.msi
   
10. 防护信息: AD|40, 40, -1||
    
11. 2022-05-23 19:57:22        [已阻止]          远程线程注入        防护 1 次
    
12. 详细描述：
    
13. 进程：C:\Windows\System32\msiexec.exe
    
14. 动作：远程线程注入
    
15. 路径：C:\Windows\System32\sihost.exe
    
16. 风险文件：C:\Users\123\Desktop\71313ee.msi
    
17. 防护信息: AD|40, 40, -1||

复制代码

文件安全

tmp跟msi被上传，现已寄

bananas12138

aboringman 发表于 2022-5-31 12:55
360：miss

没开核晶？