#Magniber msi 1X (2022-05-31-01)

显示全部楼层 · 发表于 2022-5-31 17:20:25

WD现已下载杀:Trojan:Script/Wacatac.B!ml

显示全部楼层 · 发表于 2022-5-31 17:22:17

Kingbatsoft 发表于 2022-5-31 16:57
但是行为应该是拦截到了，再运行一遍比较大的zip也被加密了

特征杀的，应该是检测到tmp文件创建才结束进程。但是这时候加密应该差不多完成了。

显示全部楼层 · 发表于 2022-5-31 17:28:02

本帖最后由 00006666 于 2022-5-31 17:29 编辑

lvseqiji 发表于 2022-5-31 17:22
特征杀的，应该是检测到tmp文件创建才结束进程。但是这时候加密应该差不多完成了。

不是这样的，样本的加密行为和TMP没啥关系，火绒查杀TMP并不影响样本加密，火绒不监控MSI本体，也没有结束MSI进程。

显示全部楼层 · 发表于 2022-5-31 19:01:39

企稳向好发表于 2022-5-31 12:05
甚至过不了毒霸
win64.troj.magniber.2001548

毒霸算了吧那本地，哈哈哈

显示全部楼层 · 发表于 2022-5-31 19:13:34

御点

显示全部楼层 · 发表于 2022-5-31 19:22:15

KolominaAntiVirus
360引擎杀

显示全部楼层 · 发表于 2022-5-31 19:24:18

Avast kill

[病毒样本] #Magniber msi 1X (2022-05-31-01)