#Magniber (2022-06-21)

Solomondemeter

Log
C:\Users\123\OneDrive\桌面\System.Hotfix.Win10.0-KB35049696.msi » MSI » Binary.uzfnfdk - a variant of Win64/Injector.IA trojan - deleted
C:\Users\123\OneDrive\桌面\System.Hotfix.Win10.0-KB35049696.msi » MSI » [5]DigitalSignature - Win32/GenCBL.CGI trojan - deleted

swizzer

WIBD:HEUR.DirectSyscall.A5

anthonyqian

企稳向好 发表于 2022-6-22 12:51
失算了，BD已经拉黑了：Gen:Suspicious.Cloud.2.ie4@aO12LOl
或许是前面双击触发了遥测？

不是 我大概不到一小时前上报了这个和其他几个样本 现在全都报Gen:Suspicious.Cloud.2了

BD拉黑速度显著提升啊

rogersg

企稳向好 发表于 2022-6-22 12:51
失算了，BD已经拉黑了：Gen:Suspicious.Cloud.2.ie4@aO12LOl
或许是前面双击触发了遥测？

这个都是昨天的样本了，可能是很早之前就有人上传了，刚刚拉黑而已，不过BD还是挺让我意外的，那么长时间了，主防还是拦不了，通杀也不做。

企稳向好

anthonyqian 发表于 2022-6-22 13:28
不是 我大概不到一小时前上报了这个和其他几个样本 现在全都报Gen:Suspicious.Cloud.2了

BD拉黑速度显 ...

感谢解答，从沙盒的结果看，最终判定为威胁的依据就是这个云拉黑，换言之如果没拉黑的话，沙盒也还是检测不出来。

我觉得可以认为BD就是在摆烂，这类样本实际上已经击穿了BD的绝大多数防护层（特征、HD、ATC、沙盒），真愿意搞早就搞了，毒霸都能写通杀，卡巴、智量连主防都训练好了，BD在干什么呢？

火线精英——Sea

rogersg 发表于 2022-6-22 12:05
Kaspersky
断网双击
卡巴主防居然能拦下了，双击PDM:Trojan.Win32.Generic，直接杀本体，加密文件 ...

说明了卡巴无敌，其他的都是小卡拉米

Hibike

lvseqiji

rogersg 发表于 2022-6-22 13:34
这个都是昨天的样本了，可能是很早之前就有人上传了，刚刚拉黑而已，不过BD还是挺让我意外的，那么 ...

之前催了很久后做了个通杀，被这个样本轻松过掉了

Kevin0611

智量扫描kill

莫求

腾讯管家 扫描kill 1x