#Magniber msi 1X (2022-06-07-01)

lvseqiji

Avast Miss，Avast全靠md5拉黑Magniber

红豆有绿豆

lvseqiji 发表于 2022-6-7 20:53
Avast Miss，Avast全靠md5拉黑Magniber

艾维士一年比一年low了

红豆有绿豆

xiaobao233 发表于 2022-6-7 20:53
没有虚拟机（

我帮你啊

aboringman

不讲武德

红豆有绿豆

aboringman 发表于 2022-6-7 20:56
不讲武德

顺手牵羊
360实力见长啊

lvseqiji

红豆有绿豆 发表于 2022-6-7 20:54
艾维士一年比一年low了

Avira拉黑的比avast还慢，BD日复一日使用自动机拉黑，Norton全靠md5，主防也是一个都拦不住，几家大厂除了卡巴我感觉都挺摆的。

00006666

360  双击  以前没见过这个防护拦截  可能是针对Magniber设计的

1. 时间        操作        说明        次数
   
2. 2022-06-07 20:51:54        [自动阻止]          远程线程注入        防护 1 次
   
3. 详细描述：
   
4. 进程：C:\Windows\System32\msiexec.exe
   
5. 动作：远程线程注入
   
6. 路径：C:\Windows\System32\svchost.exe
   
7. 防护信息: AD|70, 70, -1||
   

复制代码

1. 时间        操作        说明        次数
   
2. 2022-06-07 20:51:55        [未处理]          发现木马：Windows Installer安装包程序，用于安装微软自动更新及其它软件。        防护 2 次
   
3. 详细描述：
   
4. 木马名称：Windows Installer安装包程序，用于安装微软自动更新及其它软件。
   
5. 所在路径：C:\Windows\System32\msiexec.exe
   

复制代码

1. 时间        操作        说明        次数
   
2. 2022-06-07 20:51:55        [自动处理]          结束进程        防护 1 次
   
3. 详细描述：
   
4. 进程：C:\Windows\System32\msiexec.exe 13E5846A
   

复制代码

biue

火绒，双击后无文件被加密

00006666

aboringman 发表于 2022-6-7 20:56
不讲武德

被上传了

红豆有绿豆

lvseqiji 发表于 2022-6-7 20:58
Avira拉黑的比avast还慢，BD日复一日使用自动机拉黑，Norton全靠md5，主防也是一个都拦不住，几家大厂除 ...

我上传的样本卡巴到现在不鸟我