可疑樣本X1

显示全部楼层 · 发表于 2022-6-25 22:25:10

密碼：infected

Virustltal: 3/55
https://www.virustotal.com/gui/file/af5fdea3e28974c60d7a29b39086000bb522bebea9d3255ac95d63074d3e76f8?nocache=1
Intezer Analysis: Suspicious
https://analyze.intezer.com/analyses/36d8c1ae-95cb-46e0-b637-0a7f019c9cc6

显示全部楼层 · 发表于 2022-6-25 22:28:18

本帖最后由 anthonyqian 于 2022-6-25 22:57 编辑

Magniber？好像过了卡巴的启发。。。

BD missed, submitted

Escalate 到 Virus Lab了，期待一下....

We have sent the files to our Virus Lab for analysispurposes and we will contact you with more information once this process hasbeen successfully completed.

显示全部楼层 · 发表于 2022-6-25 22:29:52

#Magniber，过掉了卡巴扫描

显示全部楼层 · 发表于 2022-6-25 22:30:24

应该是变种magniber，过不了eset

显示全部楼层 · 发表于 2022-6-25 22:48:45

本帖最后由 kuroandsan 于 2022-6-25 22:52 编辑

加密部分后，拦截并回滚被加密的文件

显示全部楼层 · 发表于 2022-6-25 22:49:34

本帖最后由开开心心卖手机于 2022-6-26 09:24 编辑

Avast 虚拟机双击miss，之前勒索防护开了严格影响测试结果，考虑实际使用，以后我还是用默认的设置去测吧

显示全部楼层 · 发表于 2022-6-25 23:08:41

显示全部楼层 · 发表于 2022-6-25 23:16:30

本帖最后由 rogersg 于 2022-6-25 23:33 编辑

Bitdefender
Miss

Kaspersky
6.19的库锁库双击Miss

6.25的库主防杀并且回滚，说明主防规则应该是最近才更新的

Microsoft Defender
Miss

显示全部楼层 · 发表于 2022-6-25 23:21:33

开开心心卖手机发表于 2022-6-25 22:49
Avast 虚拟机双击，首先触发我设置成严格模式的勒索防护，点击允许，过了几分钟触发反漏洞防护，桌面文件未 ...

这个看起来是Avast针对Magniber绕过杀软原理的通杀，不过是做在AntiExploit功能里，还不错。

显示全部楼层 · 发表于 2022-6-25 23:24:03

卡巴已经UDS拉黑了

[可疑文件] 可疑樣本X1

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

评分

浏览过的版块