Magniber 6.28

JuMin

病毒名称：Trojan/W64.Injector.y
病毒ID：1A8B87E79D1762B0
病毒路径：C:\Windows\Installer\MSIA544.tmp
操作类型：执行
操作结果：已处理

进程ID：5744
操作进程：C:\Windows\System32\msiexec.exe
操作进程命令行：C:\Windows\System32\MsiExec.exe -Embedding CAA7759F42C1B1AA893B09F8353CEAF2
父进程：C:\Windows\System32\msiexec.exe

火绒企业版双击拦截

anthonyqian

swizzer 发表于 2022-6-28 11:23
预发布更新的病毒库是可以杀的
检测引擎 25505P
快速响应模块20510P

竟然不报injector了。。。

也有可能是pico更新推送了

JuMin

lvseqiji 发表于 2022-6-28 11:26
哪位勇士测下KIS双击

测试过KES双击，报PDM，回滚加密

swizzer

00006666

拦截注入，结束MSI进程，无任何文件被加密

1. 时间        操作        说明        次数
   
2. 2022-06-28 11:46:04        [已阻止]          远程线程注入        防护 1 次
   
3. 详细描述：
   
4. 进程：C:\Windows\System32\msiexec.exe
   
5. 动作：远程线程注入
   
6. 路径：C:\Windows\System32\svchost.exe
   
7. 风险文件：C:\Users\Administrator\Desktop\MS.Upgrade.Database.Cloud (1).msi
   
8. 防护信息: AD|40, 40, -1||
   

复制代码

1. 时间        操作        说明        次数
   
2. 2022-06-28 11:46:04        [自动处理]          结束进程        防护 1 次
   
3. 详细描述：
   
4. 进程：C:\Windows\System32\msiexec.exe 13E5846A
   

复制代码

拦截后，样本上传云鉴定   

云端机器没鉴定出来

欧阳宣

emsisoft miss

hushuai

半小时啊，才半个小时啊，作者辛辛苦苦能过卡巴启发，才半小时卡巴就禁止下载了，卡巴太无情了，一点都不能体会到作者日日夜夜研究卡巴特征的艰辛
还是BD好，双击后，文件被瞬间加密，ATD那温柔的弹窗鼓励着作者：你的努力得到了回报，加油！

kuroandsan

Norton 双击持续miss
DP对这种加密不敏感啊（（

lvseqiji

hushuai 发表于 2022-6-28 11:54
半小时啊，才半个小时啊，作者辛辛苦苦能过卡巴启发，才半小时卡巴就禁止下载了，卡巴太无情了，一点都不能 ...

BD: 你强任你强，我继续加自动机特征。
另外Emsisoft，Gdata之流也是摆烂好手，全靠BD，自己的引擎一点反应都无。

hushuai

lvseqiji 发表于 2022-6-27 22:56
BD: 你强任你强，我继续加自动机特征

这你就不懂了，这是BD和其他众厂商的爱，搞黑产的越来越少了，不关怀一下这种勤奋的作者那再过几年杀软就越来越没用拉！
也就卡巴和ESET这两个东欧国家的产品不识抬举，目光短浅，只在乎短期杀软的效果和名声，不懂得洒下希望的种子