#Magniber msi 1X (2022-05-31-01)

显示全部楼层 · 发表于 2022-5-31 13:24:24

bananas12138 发表于 2022-5-31 13:23
没开核晶？

miss指的是扫描被过，下面才是双击部分

显示全部楼层 · 发表于 2022-5-31 13:38:17

aboringman 发表于 2022-5-31 13:24
miss指的是扫描被过，下面才是双击部分

了解了，多谢说明

显示全部楼层 · 发表于 2022-5-31 14:15:23

诺顿双击miss
熟悉的感觉

显示全部楼层 · 发表于 2022-5-31 14:52:01

智量KILL

显示全部楼层 · 发表于 2022-5-31 15:46:32

md扫描miss
双击kart检测了一大堆
双击md报阻止受保护文件夹访问

显示全部楼层 · 发表于 2022-5-31 16:09:19

火绒扫描 1x Trojan/W64.Injector.y

双击等待一会杀tmp，文件被加密（比较大的zip还没来得及被加密）

显示全部楼层 · 发表于 2022-5-31 16:52:44

LSPD 发表于 2022-5-31 11:19
MD 双击 miss
文件被加密，未触发勒索软件防护
12：48更新

这个one保护好像是傻瓜机制，我试过大量更改文件（新增+删除）也会触发

显示全部楼层 · 发表于 2022-5-31 16:55:38

Kingbatsoft 发表于 2022-5-31 16:09
火绒扫描 1x Trojan/W64.Injector.y

双击等待一会杀tmp，文件被加密（比较大的zip还没来得及被加密）

如果只查杀TMP，没有结束msiexec.exe进程，那么样本的加密行为应该还在继续进行。

显示全部楼层 · 发表于 2022-5-31 16:57:35

00006666 发表于 2022-5-31 16:55
如果只查杀TMP，没有结束msiexec.exe进程，那么样本的加密行为应该还在继续进行。

但是行为应该是拦截到了，再运行一遍比较大的zip也被加密了

显示全部楼层 · 发表于 2022-5-31 17:17:17

最近刚装了卡巴免费版，这也太nb了吧？

[病毒样本] #Magniber msi 1X (2022-05-31-01)