Magniber 6.30 ②

显示全部楼层 · 发表于 2022-6-30 17:25:41

clamav继续寄

显示全部楼层 · 发表于 2022-6-30 17:47:02

本帖最后由 huangzihang 于 2022-6-30 17:51 编辑

kuroandsan 发表于 2022-6-30 17:17
KFA PDM触发，但并未回滚文件

是我这环境出问题了吗

回滚貌似是个玄学，有时候不确定的
不排除这个样本把回滚给过掉了

显示全部楼层 · 发表于 2022-6-30 17:52:17

本帖最后由秋日之殇于 2022-6-30 17:53 编辑

kuroandsan 发表于 2022-6-30 17:17
KFA PDM触发，但并未回滚文件

是我这环境出问题了吗

编辑

显示全部楼层 · 发表于 2022-6-30 17:54:57

本帖最后由 rogersg 于 2022-6-30 17:58 编辑

kuroandsan 发表于 2022-6-30 17:17
KFA PDM触发，但并未回滚文件

是我这环境出问题了吗

可能是又遇到玄学问题了或者是SW不稳定吧，但其实你可以也多等一下看看，上次我遇到过报毒之后4分钟才开始回滚的。。。

显示全部楼层 · 发表于 2022-6-30 17:57:26

本帖最后由 huorong 于 2022-6-30 17:58 编辑

费尔文件诱饵拦截访问动作，回滚已加密文件，无文件被加密

显示全部楼层 · 发表于 2022-6-30 17:59:32

hipoxiaxxx 发表于 2022-6-30 17:09
报的什么

日志
MS.Security.Hotfix.Upgrade.Database.msi\MS.Security.Hotfix.Upgrade.Database.msi > MSI > Binary.yomoxgzhj - Win64/GenKryptik.FWTT 特洛伊木马的变量 - 已删除
MS.Security.Hotfix.Upgrade.Database.msi\MS.Security.Hotfix.Upgrade.Database.msi > MSI > [5]DigitalSignature - Win32/GenCBL.CIF 特洛伊木马 - 已删除

复制代码

预发布更新是特征杀

显示全部楼层 · 发表于 2022-6-30 19:58:03

123456aaaafsdeg 发表于 2022-6-30 16:58
智量目前Miss

智量
扫描：拉黑（ransom
双击：A5

显示全部楼层 · 发表于 2022-6-30 20:53:14

360

显示全部楼层 · 发表于 2022-7-3 01:31:19

Ahnlab V3 Lite Miss

显示全部楼层 · 发表于 2022-7-3 01:46:58

ytysh 发表于 2022-7-3 01:31
Ahnlab V3 Lite Miss

这玩意双击能不能杀啊，Magniber在韩国很火啊，本土杀软如果不能针对就不太好看了

[病毒样本] Magniber 6.30 ②