#Magniber msi 1X (2022-06-07-01)

显示全部楼层 · 发表于 2022-6-7 21:04:47

lvseqiji 发表于 2022-6-7 20:53
Avast Miss，Avast全靠md5拉黑Magniber

Other:Malware-gen [Trj]

，之前有坛友发了100个，我自己测md5拉黑的就有十几个，而且只有几个报毒名准确写着Magniber，目前还是靠卡巴啊

显示全部楼层 · 发表于 2022-6-7 21:05:36

360 双击每次拦截都手动选择: 暂不处理可见以下拦截

显示全部楼层 · 发表于 2022-6-7 21:16:11

毒霸

显示全部楼层 · 发表于 2022-6-7 21:16:57

wwwab 发表于 2022-6-7 20:49
放错了放错了

不是拦截所有MSI，它是拦截注入后再报的，前题是要有个拦截注入

显示全部楼层 · 发表于 2022-6-7 21:18:57

ESET

Security.Upgrade.Win10.0-KB86549594.msi > MSI > Binary.ar440a - Win64/Injector.IA 特洛伊木马的变量;

显示全部楼层 · 发表于 2022-6-7 21:21:41

本帖最后由 rogersg 于 2022-6-7 21:23 编辑

ESET Internet Security 特征杀
Win32/GenCBL.CDI trojan
a variant of Win64/Injector.IA trojan

Log
Scan Log
Version of detection engine: 25395 (20220607)
Date: 2022/6/7 Time: 21:19:54
Scanned disks, folders and files: D:\Users\Admin\Desktop\Security.Upgrade.Win10.0-KB86549594.msi
D:\Users\Admin\Desktop\Security.Upgrade.Win10.0-KB86549594.msi » MSI » Binary.ar440a - a variant of Win64/Injector.IA trojan - action selection postponed until scan completion
D:\Users\Admin\Desktop\Security.Upgrade.Win10.0-KB86549594.msi » MSI » [5]DigitalSignature - Win32/GenCBL.CDI trojan - action selection postponed until scan completion
D:\Users\Admin\Desktop\Security.Upgrade.Win10.0-KB86549594.msi » MSI » Binary.ar440a - a variant of Win64/Injector.IA trojan - deleted
D:\Users\Admin\Desktop\Security.Upgrade.Win10.0-KB86549594.msi » MSI » [5]DigitalSignature - Win32/GenCBL.CDI trojan - deleted
Number of scanned objects: 28
Number of detections: 2
Number of cleaned objects: 2
Time of completion: 21:20:06 Total scanning time: 12 sec (00:00:12)

复制代码

显示全部楼层 · 发表于 2022-6-7 21:30:27

本帖最后由 Shake2333 于 2022-6-7 21:34 编辑

MD 扫描miss，未双击，已上报

显示全部楼层 · 发表于 2022-6-7 22:29:34

huangzihang 发表于 2022-6-7 07:47
新版BD占个坑，回去测，不出意外大概率寄。
更新：BD寄，这次是antivirus秒级响应，不是ATD响应了，然而结 ...

要不，再等几周？

显示全部楼层 · 发表于 2022-6-7 22:35:45

huangzihang 发表于 2022-6-7 20:47
新版BD占个坑，回去测，不出意外大概率寄。
更新：BD寄，这次是antivirus秒级响应，不是ATD响应了，然而结 ...

optimizer 可能换成 optimization 或者 improvement 更合适？

entry 不是名词吗？

不过也可能是我英语水平不够，不知道高级用法

————————————————
还有，买都买了，这话对他们还有威胁作用吗？

显示全部楼层 · 发表于 2022-6-7 22:39:29

biue 发表于 2022-6-7 21:00
火绒，双击后无文件被加密

火绒双击竟然拦住了

[病毒样本] #Magniber msi 1X (2022-06-07-01)