Magniber 6.30 ⑤

显示全部楼层 · 发表于 2022-6-30 19:27:59

本帖最后由 hipoxiaxxx 于 2022-6-30 19:45 编辑

今天脸白

下载链 hxxps://lifebad.club hxxps://aimbugs.fit/
今天不再发Magni了

显示全部楼层 · 发表于 2022-6-30 19:29:49

火绒

显示全部楼层 · 发表于 2022-6-30 19:32:02

过卡巴扫描，KSN信誉未知，实机就不测双击了

显示全部楼层 · 发表于 2022-6-30 19:32:33

KIS miss

显示全部楼层 · 发表于 2022-6-30 19:34:49

huangzihang 发表于 2022-6-30 19:32
KIS miss

这系列也免杀也太厉害了…
那么BD刚发布的特征一天也没撑过可以理解了…

显示全部楼层 · 发表于 2022-6-30 19:42:16

本帖最后由 ICzcz 于 2022-6-30 19:46 编辑

签名杀，已上报

Link:

时间;URL;状态;检测;应用程序;用户;IP 地址;哈希
2022/6/30 19:45:39;https://lifebad.club;已阻止;内部黑名单;chrome\App\chrome1.exe;51.75.183.75;EE608B5EE032C5A704D04E997A4F16CE0F1EDFE9
2022/6/30 19:45:53;https://aimbugs.fit;已阻止;内部黑名单;chrome\App\chrome1.exe;91.121.253.144;EE608B5EE032C5A704D04E997A4F16CE0F1EDFE9

复制代码

显示全部楼层 · 发表于 2022-6-30 19:42:24

本帖最后由 rogersg 于 2022-6-30 20:37 编辑

Kaspersky
6.27库双击主防杀加回滚。

Hello,

Dear User,

Thank you for sending a request to Kaspersky!
We checked the link you have sent us.
It has been confirmed as a threat of data loss link. We've tuned our anti-phishing signatures and improved detection technologies to proactively block this kind of threats. Thank you for your help.

Best regards, Senior Web Content Analyst

链接上报卡巴斯基，已拉黑

显示全部楼层 · 发表于 2022-6-30 19:49:40

双击

点击拦截后结束MSI进程，无任何文件被加密

时间操作说明次数
2022-06-30 19:47:37 [已阻止] 远程线程注入防护 1 次
详细描述：
进程：C:\Windows\System32\msiexec.exe
动作：远程线程注入
路径：C:\Windows\System32\sihost.exe
风险文件：C:\Windows\System32\msiexec.exe
防护信息: AD|40, 40, -1||

复制代码

时间操作说明次数
2022-06-30 19:47:48 [已阻止] 远程线程注入防护 1 次
详细描述：
进程：C:\Windows\System32\msiexec.exe
动作：远程线程注入
路径：C:\Windows\System32\svchost.exe
风险文件：C:\Windows\System32\msiexec.exe
防护信息: AD|40, 40, -1||

复制代码

时间操作说明次数
2022-06-30 19:47:48 [自动处理] 结束进程防护 1 次
详细描述：
进程：C:\Windows\System32\msiexec.exe 13E5846A

复制代码

显示全部楼层 · 发表于 2022-6-30 20:05:01

智量
扫描：miss
双击：A5
这波啊..强制提升各杀软的hips的防御能力 awa

显示全部楼层 · 发表于 2022-6-30 20:08:14

费尔勒索诱捕阻止行为，回滚加密文件，无文件被加密

[病毒样本] Magniber 6.30 ⑤

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

ESET

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块