Magniber

显示全部楼层 · 发表于 2022-6-30 02:09:37

本帖最后由 rogersg 于 2022-6-30 02:42 编辑

Kaspersky
6.27病毒库，扫描Miss，双击主防杀加回滚，无文件被加密。

Bitdefender
最新病毒库联网双击，被过。

AVG
被过。

Microsoft Defender
ConfigureDefender防护等级调整为Max，双击被过，无任何反应。

最后补张当前VirusTotal截图，睡了~~

显示全部楼层 · 发表于 2022-6-30 02:54:04

本帖最后由 aboringman 于 2022-6-30 03:42 编辑

360：miss

双击

这个套路已经铭记于心（

本体被自动上传，等待结果。（结果：暂未发现风险）

时间操作说明次数
2022-06-03 12:08:06 [自动处理] 结束进程防护 1 次
详细描述：
进程：C:\Windows\System32\msiexec.exe 13E5846A
2022-06-03 12:08:06 [已阻止] 远程线程注入防护 1 次
详细描述：
进程：C:\Windows\System32\msiexec.exe
动作：远程线程注入
路径：C:\Windows\System32\svchost.exe
风险文件：C:\Windows\Installer\MSIFC9D.tmp
防护信息: AD|30, 40, -1||
2022-06-03 12:07:59 [已阻止] 远程线程注入防护 1 次
详细描述：
进程：C:\Windows\System32\msiexec.exe
动作：远程线程注入
路径：C:\Windows\System32\sihost.exe
风险文件：C:\Windows\Installer\MSIFC9D.tmp
防护信息: AD|30, 40, -1||
2022-06-03 12:07:47 [自动阻止] 模拟按键防护 1 次
详细描述：
进程：C:\Windows\System32\msiexec.exe "C:\Windows\System32\msiexec.exe" /i "C:\Users\123\Desktop\MS.Upgrade.Database.Cloud.msi" , (1, 24)
动作：模拟按键
路径：

复制代码

显示全部楼层 · 发表于 2022-6-30 06:33:43

显示全部楼层 · 发表于 2022-6-30 08:33:03

智量Trojan.Ransom.Generic

显示全部楼层 · 发表于 2022-6-30 09:01:05

eset kill

显示全部楼层 · 发表于 2022-6-30 14:48:43

aboringman 发表于 2022-6-30 02:54
360：miss

双击

这个特征太明显了，360已经完全拿捏了hhh，顺便问一下没开核晶能拦吗

显示全部楼层 · 发表于 2022-6-30 15:06:09

huangzihang 发表于 2022-6-30 14:48
这个特征太明显了，360已经完全拿捏了hhh，顺便问一下没开核晶能拦吗

没开核晶防不住的

显示全部楼层 · 发表于 2022-6-30 15:38:48

腾管16，miss

[病毒样本] Magniber

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块