#Magniber msi 1X(2022-06-01-01)

显示全部楼层 · 发表于 2022-6-1 19:56:28

wwwab 发表于 2022-6-1 19:53
bd不是次次都miss+miss

对，但我没双击日志，技术支持要双击MISS的元日志，会拦截一部分行为（尽管我不明白为什么他们不自己跑一次）

显示全部楼层 · 发表于 2022-6-1 19:58:10

Avast 已经入库

显示全部楼层 · 发表于 2022-6-1 20:11:48

wwwab 发表于 2022-6-1 17:32
又是这种？我忍不住@峰. 来测试sophos

能杀

显示全部楼层 · 发表于 2022-6-1 20:15:23

00006666 发表于 2022-6-1 17:23
这个样本如果没拦截注入，确实不好拦，它现在好像都是注入白进程来加密，和以前变种不一样，我这里发现它 ...

是的，第四次没拦截住

显示全部楼层 · 发表于 2022-6-1 20:19:50

毒霸万能通杀

扫描时间：[2022-06-01 20:19:15]
扫描用时：[00:00:04]
扫描类型：自定义查杀
扫描文件总数：2
扫描速度：1文件/秒
发现威胁：1个
清除威胁：1个
=============================================
[2022-06-01 20:19:23]
威胁：e:\浏览器下载\magniber\magniber\system.upgrade.win10.0-kb40973214.msi/<a:compound>/binary.x25ny4fv9c
类型：win64.troj.magniber.2001548
处理方式：需要处理

复制代码

显示全部楼层 · 发表于 2022-6-1 20:29:32

红伞好像对这个完全不敏感

显示全部楼层 · 发表于 2022-6-1 20:49:51

761773275 发表于 2022-6-1 20:15
是的，第四次没拦截住

它好像是会尝试注入大多数正在运行中的白进程，直到注入成功。

显示全部楼层 · 发表于 2022-6-1 20:50:30

IKARUS

复制代码

显示全部楼层 · 发表于 2022-6-1 21:07:41

御点

显示全部楼层 · 发表于 2022-6-1 21:16:36

月舞清影发表于 2022-6-1 20:29
红伞好像对这个完全不敏感

我用FS扫这种样本就从没杀过都是一两天之后才杀 DG也从没拦截过

[病毒样本] #Magniber msi 1X(2022-06-01-01)