Magniber 6.28 ②

显示全部楼层 · 发表于 2022-6-29 00:50:06

Hello,

New malicious software was found in the attached file. Its detection will be included in the next update.

MS.Upgrade.Database.Cloud.msi Trojan-Ransom.Win32.Crypmod.afuo

无情

显示全部楼层 · 发表于 2022-6-29 00:50:58

wwwab 发表于 2022-6-29 00:50
无情

学 B D

显示全部楼层 · 发表于 2022-6-29 00:53:20

huangzihang 发表于 2022-6-28 11:48
我知道fireeye很强，做国安和企业的就没哪家是弱的...更何况是美国国安

fireeye强的，我在美国的时候投过他们家简历，他们家是少数招new grad的安全人员的，但是没有绿卡或公民免谈

显示全部楼层 · 发表于 2022-6-29 00:54:49

hushuai 发表于 2022-6-29 00:53
fireeye强的，我在美国的时候投过他们家简历，他们家是少数招new grad的安全人员的，但是没有绿卡或公民 ...

看来国安企业全球都重视出身啊

显示全部楼层 · 发表于 2022-6-29 00:55:12

huangzihang 发表于 2022-6-29 00:50
学 B D

火绒那个通杀，它好像是通杀里面的TMP，可能解包或者是用动态启发把TMP跑出来，然后查杀，能坚持这么久也不奇怪

显示全部楼层 · 发表于 2022-6-29 00:56:58

huangzihang 发表于 2022-6-29 00:50
学 B D

Crypmod是啥意思，Crypt method？

我看之前都是后面自己变成magniber报法的……

显示全部楼层 · 发表于 2022-6-29 00:57:41

00006666 发表于 2022-6-29 00:55
火绒那个通杀，它好像是通杀里面的TMP，可能解包或者是用动态启发把TMP跑出来，然后查杀，能坚持这么久也 ...

为啥火绒这个小公司比这些大厂都能抓到关键坚挺这么久

显示全部楼层 · 发表于 2022-6-29 00:58:31

huangzihang 发表于 2022-6-29 00:57
为啥火绒这个小公司比这些大厂都能抓到关键坚挺这么久

火绒：小公司？你再说一遍？

显示全部楼层 · 发表于 2022-6-29 01:00:18

huangzihang 发表于 2022-6-29 00:57
为啥火绒这个小公司比这些大厂都能抓到关键坚挺这么久

因为你会发现，包括卡巴，现在这几个杀软已经接近快放弃动态启发了

，不过它们不用动态启发应该也能解包，应该是重视程度的问题，火绒一开始很多真实用户真实环境中了这个勒索，所以很重视

显示全部楼层 · 发表于 2022-6-29 01:07:46

00006666 发表于 2022-6-29 01:00
因为你会发现，包括卡巴，现在这几个杀软已经接近快放弃动态启发了，不过它们不用动态启发应该也能 ...

bd：跑过去说一顿才重视，不然就不重视

[病毒样本] Magniber 6.28 ②