#Magniber msi 1X (2022-06-07-01)

显示全部楼层 · 发表于 2022-6-7 20:45:02

本帖最后由 wwwab 于 2022-6-7 20:49 编辑

显示全部楼层 · 发表于 2022-6-7 20:47:07

本帖最后由 huangzihang 于 2022-6-7 23:01 编辑

新版BD占个坑，回去测，不出意外大概率寄。
更新：BD寄，这次是antivirus秒级响应，不是ATD响应了，然而结果是一样的——寄

真想换回卡巴

社区和人工客服都不管用，我最后选择了在卸载后弹窗里上报

I have submitted lots of magniber ransomware(fake windows update ransomware), even the PC security channel has made a video to disclosure the ransomware, I want you to make a optimizer for this malware. BUT YOU DID NOT. Only you did is entry md5/hash, entry and entry again, you never want to help your clients, lazy bond, if you didn't want to improve your products, I will never use your products again although I bought a 3-year license!!!

完，单词记混了,,,,,,把懒骨头拼成了懒债券...

补一个：onedrive kill（（（

显示全部楼层 · 发表于 2022-6-7 20:47:14

本帖最后由 Jirehlov1234 于 2022-6-7 12:50 编辑

Event: Malicious object detected
User: JIREH\JIREH
User type: Initiator
Application name: chrome.exe
Application path: C:\Program Files\Google\Chrome\Application
Component: Web Threat Protection
Result description: Detected
Type: Trojan
Name: HEUR:Trojan-Ransom.Win64.Magni.gen
Precision: Heuristic Analysis
Threat level: High
Object type: File
Object name: ar440a
Object path: https://bbs[.kafan.cn/forum.php?mod=attachment&aid=MzI4MzU1MHw2NGY3NzIwYXwxNjU0NjA2MTc1fDExNTQzNjZ8MjIzNjY5OQ%3D%3D//Security.Upgrade.Win10.0-KB86549594.msi//
SHA256 of an object: DF42F5BB46B1119130383336B2AAE3CCB7266E37D2CAC3C396914D78B3551D69
MD5 of an object: 5C848E773A6B58CE448E30ABCF1AA5D8
Reason: Expert analysis
Databases release date: Today, 07/06/2022 6:42:00 am

显示全部楼层 · 发表于 2022-6-7 20:47:16

密码是什么

显示全部楼层 · 发表于 2022-6-7 20:47:39

本帖最后由 kuroandsan 于 2022-6-7 20:51 编辑

诺顿扫描miss，双击大概率miss就不点了

显示全部楼层 · 发表于 2022-6-7 20:48:02

本帖最后由红豆有绿豆于 2022-6-7 20:50 编辑

卡巴阻止下载

显示全部楼层 · 发表于 2022-6-7 20:49:47

放错了放错了

显示全部楼层 · 发表于 2022-6-7 20:52:21

wwwab 发表于 2022-6-7 20:49
放错了放错了

《事故现场》
火绒还是一如既往
Trojan/W64.Injector.y
我觉得双击还是寄

显示全部楼层 · 发表于 2022-6-7 20:52:37

xiaobao233 发表于 2022-6-7 20:52
《事故现场》
火绒还是一如既往
Trojan/W64.Injector.y

5.0.68.3双击一下

显示全部楼层 · 发表于 2022-6-7 20:53:10

wwwab 发表于 2022-6-7 20:52
5.0.68.3双击一下

没有虚拟机（

[病毒样本] #Magniber msi 1X (2022-06-07-01)

本帖子中包含更多资源

本帖子中包含更多资源

评分

浏览过的版块