Magniber 6.30 ⑤

显示全部楼层 · 发表于 2022-6-30 20:32:44

ICzcz 发表于 2022-6-30 19:42
签名杀，已上报

Link:

啥叫签名杀

显示全部楼层 · 发表于 2022-6-30 20:33:26

pal家族发表于 2022-6-30 20:32
啥叫签名杀

GenCBL

显示全部楼层 · 发表于 2022-6-30 20:38:15

pal家族发表于 2022-6-30 20:32
啥叫签名杀

\MS.Upgrade.Database.Cloud (1).msi > MSI > [5]DigitalSignature - Win32/GenCBL.CIF 特洛伊木马 - 已删除

显示全部楼层 · 发表于 2022-6-30 20:46:38

ICzcz 发表于 2022-6-30 19:42
签名杀，已上报

Link:

Dear ICzcz,

Thank you for your submission.
The detection for this threat will be included in the next update of detection engine, expected version: 25521.

KillMBR.msi.vir - Win64/Filecoder.Magniber.B trojan

Regards,

ESET Malware Response Team

回复真快

显示全部楼层 · 发表于 2022-6-30 20:49:43

ICzcz 发表于 2022-6-30 12:46
回复真快

别瞎改文件名。。。除了增大工作量没有好处

显示全部楼层 · 发表于 2022-6-30 20:56:31

Jirehlov1234 发表于 2022-6-30 20:49
别瞎改文件名。。。除了增大工作量没有好处

上报邮件是这样的：

the password is infected.

Please reply me to let me know.

Magniber！

显示全部楼层 · 发表于 2022-6-30 20:56:49

本帖最后由 a27573 于 2022-6-30 20:58 编辑

ICzcz 发表于 2022-6-30 20:46
回复真快

你这文件名就过分

比 false negative and false positive 还离谱
关键词也不是这么用的啊

显示全部楼层 · 发表于 2022-6-30 20:57:56

a27573 发表于 2022-6-30 20:56
你这文件名就过分

咳咳

为了回复速度不顾一切x

https://bbs.kafan.cn/forum.php?m ... amp;fromuid=1267909

显示全部楼层 · 发表于 2022-6-30 21:00:11

ICzcz 发表于 2022-6-30 12:56
上报邮件是这样的：

原始文件名也是一种有意义的信息，尽量保留

显示全部楼层 · 发表于 2022-6-30 21:00:29

ICzcz 发表于 2022-6-30 20:57
咳咳

为了回复速度不顾一切x

不一定是文件名的关系，ESET处理速度本来就是玄学。。。

[病毒样本] Magniber 6.30 ⑤

评分

评分

评分

评分

评分

浏览过的版块