#Magniber msi 1X (2022-06-10-01)

显示全部楼层 · 发表于 2022-6-10 15:20:09

红伞双击寄
使用免费版测试有没有用付费版的饭友帮忙测下

显示全部楼层 · 发表于 2022-6-10 18:52:05

毒霸

显示全部楼层 · 发表于 2022-6-10 18:54:46

卡巴
‘事件: 检测到恶意对象
用户: DESKTOP-S2JTF63\Justin
用户类型: 活动用户
应用程序名称: chrome.exe
应用程序路径: C:\Program Files\Google\Chrome Beta\Application
组件: 网页反病毒
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan-Ransom.Win64.Magni.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: w9243xwu2g
对象路径: https://bbs.kafan.cn/forum.php?m ... .0-KB67424590.msi//
MD5: 3ACEBB49A920EB061501B22C9C155E6B
原因: 专家分析
数据库发布日期: 今天，2022/6/10 15:46:00’

显示全部楼层 · 发表于 2022-6-10 23:42:19

avast one现在报了
MD5拉黑？

显示全部楼层 · 发表于 2022-6-11 00:05:29

本帖最后由 ikochina1 于 2022-6-11 00:22 编辑

ltsc2021虚拟机，双击catchpluse无拦截，扫描miss，但文件没被加密，咋回事呢？
同样虚拟机，用老版本的secureaplus双击则文档被加密，加密中途通知栏有个拦截的通知，但全被加密了，无回滚，搞不懂

显示全部楼层 · 发表于 2022-6-11 00:41:10

lingdu233 发表于 2022-6-10 15:20
红伞双击寄
使用免费版测试有没有用付费版的饭友帮忙测下

不用想，寄中寄，一点反应都不会有

显示全部楼层 · 发表于 2022-6-11 00:41:30

mogu6666 发表于 2022-6-10 23:42
avast one现在报了
MD5拉黑？

是的，这个报法就是哈希拉黑

显示全部楼层 · 发表于 2022-6-11 07:50:19

显示全部楼层 · 发表于 2022-6-11 09:51:33

显示全部楼层 · 发表于 2022-6-11 09:52:08

心醉咖啡发表于 2022-6-10 18:52
毒霸

试试双击

[病毒样本] #Magniber msi 1X (2022-06-10-01)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块