#Magniber msi 1X (2022-06-10-01)

rogersg

ESET Internet Security

System.Upgrade.Win10.0-KB67424590.msi » MSI » Binary.w9243xwu2g - a variant of Win64/Injector.IA trojan
System.Upgrade.Win10.0-KB67424590.msi » MSI » [5]DigitalSignature - Win32/GenCBL.CDI trojan

LeeHS

crowdstrike miss 双击杀，文件以加密

hushuai

BDTS 双击杀，加入了家族特征！
Gen:Variant.Cerbu.144382
@huangzihang 起来看奇迹！

谁谁谁

腾管 1x

JuMin

病毒名称：Ransom/LockFile.et
病毒ID：40DC8F4F1BE79F19
病毒路径：C:\Windows\Installer\MSIDD72.tmp
操作类型：执行
操作结果：已处理

进程ID：5676
操作进程：C:\Windows\System32\msiexec.exe
操作进程命令行：C:\Windows\System32\MsiExec.exe -Embedding 5F4B8649AA0DEBB3156E9A8716F1C92A
父进程：C:\Windows\System32\msiexec.exe

火绒双击拦截

Jirehlov1234

hushuai 发表于 2022-6-10 03:07
BDTS 双击杀，加入了家族特征！
Gen:Variant.Cerbu.144382
@huangzihang 起来看奇迹！

以前的Magniber能触发这个吗
BD的家族分类报法应该是类似Trojan.Ransom.Magniber.A或者Trojan.Magniber.A或者Generic.Ransom.Magniber.2AB5D633
Gen:Variant.Cerbu这个应该是更普适的特征报法，不是针对magniber的

hushuai

Jirehlov1234 发表于 2022-6-9 22:26
以前的Magniber能触发这个吗
BD的家族分类报法应该是类似Trojan.Ransom.Magniber.A或者Trojan.Magniber. ...

从来没有报过这种。前几天入库的是Trojan.Agent.XXXX
因为报的是双击后产生的tmp文件，本体是不报的。

Jirehlov1234

hushuai 发表于 2022-6-10 03:34
从来没有报过这种。前几天入库的是Trojan.Agent.XXXX
因为报的是双击后产生的tmp文件，本体是不报的。

看一下未来几天的新样本是不是也能触发cerbu，如果不能就是瞎猫碰死耗子了

onedrive

hushuai 发表于 2022-6-9 19:07
BDTS 双击杀，加入了家族特征！
Gen:Variant.Cerbu.144382
@huangzihang 起来看奇迹！

怎么不用你的美帝专享norton了

hushuai

onedrive 发表于 2022-6-9 22:40
怎么不用你的美帝专享norton了

？虽然我是诺顿15年老粉，但我有半年没用过诺顿了，看错人了吧