#Magniber msi 1X (2022-06-10-01)

显示全部楼层 · 发表于 2022-6-10 12:28:12

本帖最后由 huangzihang 于 2022-6-10 12:50 编辑

hushuai 发表于 2022-6-10 11:07
BDTS 双击杀，加入了家族特征！
Gen:Variant.Cerbu.144382
@huangzihang 起来看奇迹！

奇迹感觉真要出现了，BD的反馈真的有用，我就觉得不是技术的问题，是摆不摆的问题

现在压力来到了赛门铁克（诺顿）这边

显示全部楼层 · 发表于 2022-6-10 12:32:46

huangzihang 发表于 2022-6-10 04:28
Cerber确实是勒索的一种，而且也是BD之前翻车的勒索奇迹感觉真要出现了，BD的反馈真的有用

cerbu只是bd瞎起的一大类特征的名字，跟cerber没关系（

显示全部楼层 · 发表于 2022-6-10 12:33:53

Jirehlov1234 发表于 2022-6-10 12:32
cerbu只是bd瞎起的一大类特征的名字，跟cerber没关系（

我眼拙，看岔了。。。

显示全部楼层 · 发表于 2022-6-10 13:19:00

本帖最后由 swizzer 于 2022-6-10 13:22 编辑

WIBD:HEUR.DirectSyscall.A5(开启高级防护）
WIBD:HEUR.Ransom.AA2(关闭高级防护)
WIBD:Heur.Magniber.A0(关闭后再开启高级防护)
MEMRAY:MalThread.A0(关闭后再开启高级防护)

显示全部楼层 · 发表于 2022-6-10 14:10:41

Jirehlov1234 发表于 2022-6-10 11:26
以前的Magniber能触发这个吗
BD的家族分类报法应该是类似Trojan.Ransom.Magniber.A或者Trojan.Magniber. ...

可能没有完善吧，看邮件回复说的是考虑将来加入一些通用特征查杀也有可能已经着手了。毕竟这个样本已经是杀tmp了之前的tmp基本没有杀的。等新样本再看饭友的测试

显示全部楼层 · 发表于 2022-6-10 14:30:36

智量 6月6日病毒库，双击杀，扫描MISS

显示全部楼层 · 发表于 2022-6-10 14:32:15

lovehm 发表于 2022-6-10 10:11
智量、360MISS，火绒kill

智量，我6月6日的病毒库都能双击杀，你双击试试

显示全部楼层 · 发表于 2022-6-10 14:53:30

Jirehlov1234 发表于 2022-6-10 09:40
HEUR:Trojan-Ransom.Win64.Magni.gen

卡巴:
boss OF
THE
gym

显示全部楼层 · 发表于 2022-6-10 15:06:47

hushuai 发表于 2022-6-9 19:52
？虽然我是诺顿15年老粉，但我有半年没用过诺顿了，看错人了吧

不好意思，可能是我确实看错了

显示全部楼层 · 发表于 2022-6-10 15:16:51

swizzer 发表于 2022-6-10 13:19
WIBD:HEUR.DirectSyscall.A5(开启高级防护）
WIBD:HEUR.Ransom.AA2(关闭高级防护)
WIBD:Heur.Mag ...

花式击杀

[病毒样本] #Magniber msi 1X (2022-06-10-01)