Magniber 6.28

显示全部楼层 · 发表于 2022-6-28 11:10:36

本帖最后由 anthonyqian 于 2022-6-28 11:29 编辑

又是一个新变种呢卡巴和ESET的特征都被过了

SEP、Microsoft Defender missed 文件被加密

显示全部楼层 · 发表于 2022-6-28 11:13:56

等待火绒消息

显示全部楼层 · 发表于 2022-6-28 11:15:16

节表又改了。。。这波免杀力度已经可以吊打很多APT了

显示全部楼层 · 发表于 2022-6-28 11:16:40

anthonyqian 发表于 2022-6-28 03:10
又是一个新变种呢卡巴和ESET的特征都被过了

SEP missed 文件被加密

eset好歹还有个签名杀，不知道双击能不能阻断签名杀的msi

显示全部楼层 · 发表于 2022-6-28 11:22:17

Kaspersky UDS:Trojan-Ransom.Win32.Crypmod

显示全部楼层 · 发表于 2022-6-28 11:23:07

Jirehlov1234 发表于 2022-6-28 11:16
eset好歹还有个签名杀，不知道双击能不能阻断签名杀的msi

eset的这个签名拉黑应该一下载就会被杀吧，不用扫描才会报。

另外我发现双击KART似乎不能拦截这个。

显示全部楼层 · 发表于 2022-6-28 11:23:19

anthonyqian 发表于 2022-6-28 11:10
又是一个新变种呢卡巴和ESET的特征都被过了

SEP missed 文件被加密

预发布更新的病毒库是可以杀的
检测引擎 25505P
快速响应模块20510P

日志
E:\Downloads\MS.Upgrade.Database.Cloud (1).msi > MSI > Binary.qepwhf - Win64/GenKryptik.FWQY 特洛伊木马的变量 - 已删除
E:\Downloads\MS.Upgrade.Database.Cloud (1).msi > MSI > [5]DigitalSignature - Win32/GenCBL.CIF 特洛伊木马 - 已删除

复制代码

显示全部楼层 · 发表于 2022-6-28 11:23:31

本帖最后由 UNknownOoo 于 2022-6-28 11:27 编辑

智量
扫描：机器拉黑
双击：WIBD:HEUR.DirectSyscall.A5 拦截

awa~
补充:
火绒
扫描：Trojan/WIN64.Injector.y
双击：
病毒名称：Trojan/W64.Injector.y
病毒ID：1A8B87E79D1762B0
病毒路径：C:\Windows\Installer\MSICDAB.tmp
操作类型：执行
操作结果：已处理

显示全部楼层 · 发表于 2022-6-28 11:26:12

哪位勇士测下KIS双击

[病毒样本] Magniber 6.28

本帖子中包含更多资源

评分

浏览过的版块