#Magniber msi 1X(2022-06-01-01)

显示全部楼层 · 发表于 2022-6-1 17:14:11

FSS miss（不用双击肯定miss

显示全部楼层 · 发表于 2022-6-1 17:17:56

本帖最后由 Kingbatsoft 于 2022-6-1 17:22 编辑

wwwab 发表于 2022-6-1 17:13
@智量官方 @智量盾

复现视频

https://www.123pan.com/s/2HFDVv-EWLHh

显示全部楼层 · 发表于 2022-6-1 17:19:06

Kingbatsoft 发表于 2022-6-1 17:17
复现视频

https://www.123pan.com/s/2HFDVv-QWLHh

你这个链接点进去，是一个EXE程序，不是视频

显示全部楼层 · 发表于 2022-6-1 17:21:30

00006666 发表于 2022-6-1 17:19
你这个链接点进去，是一个EXE程序，不是视频

不好意思

分享错了

显示全部楼层 · 发表于 2022-6-1 17:23:26

Kingbatsoft 发表于 2022-6-1 16:34
ESET
时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2022/6/1 16:32:38;H ...

这个样本如果没拦截注入，确实不好拦，它现在好像都是注入白进程来加密，和以前变种不一样，我这里发现它现在会尝试注入各种进程，失败了就换一个注入……，有发现会注入smartscreen进程之类的。@swizzer

显示全部楼层 · 发表于 2022-6-1 17:32:02

00006666 发表于 2022-6-1 17:23
这个样本如果没拦截注入，确实不好拦，它现在好像都是注入白进程来加密，和以前变种不一样，我这里发现它 ...

又是这种？我忍不住@峰. 来测试sophos

显示全部楼层 · 发表于 2022-6-1 17:33:02

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2022-6-1 17:37:14

红伞监控没动静

显示全部楼层 · 发表于 2022-6-1 17:38:02

本帖最后由 Kingbatsoft 于 2022-6-1 17:44 编辑

突然发现改完md5，eset都没理，等会整个活

ESET全拉满防住了

显示全部楼层 · 发表于 2022-6-1 17:38:36

本帖最后由红豆有绿豆于 2022-6-1 17:41 编辑

MD miss all
双击未拦截

[病毒样本] #Magniber msi 1X(2022-06-01-01)