Magniber 7.1 2x

hipoxiaxxx

下载链 ： hxxps://fitsgas.top/ hxxps://armyfor.fit/

   

rogersg

Kaspersky
扫描继续Miss，双击主防杀加回滚。


为啥VT上报VHO:Trojan-Ransom.Win32.Crypmod.afzj
我这里双击都不报。。。

想测下另一个，双击发现已经拉黑了 UDS:Trojan.Win32.Pincav。。。
断网测下，主防杀加回滚。

bbs2811125

今天，2022/7/1 11:18:07;C:\Users\Administrator\Desktop\MS.Upgrade.Database.Cloud (8).msi;已删除;对象已删除;VHO:Trojan-Ransom.Win32.Crypmod.afzj;;文件;C:\Users\Administrator\Desktop;MS.Upgrade.Database.Cloud (8).msi;已删除;木马程序;高;确切;DESKTOP-R08LC33\Administrator;活动用户
卡巴kill 1x

bbs2811125

rogersg 发表于 2022-7-1 11:16
Kaspersky
扫描继续Miss，双击主防杀加回滚。

我这里报
但是17那个扫描没报

mr_bean_forever

BD 下载、监控、扫描 miss

Jirehlov1234

不知道有生之年有没有可能看到一次BD扫描杀掉刚发的新鲜magniber。。。

bbs2811125

日志
扫描日志
检测引擎的版本: 25523P (20220630)
日期: 2022/7/1  时间: 11:29:18
已扫描的磁盘、文件夹和文件: C:\Users\candy\Desktop\MS.Upgrade.Database.Cloud (17).msi.7z;C:\Users\candy\Desktop\MS.Upgrade.Database.Cloud (8).msi.7z
C:\Users\candy\Desktop\MS.Upgrade.Database.Cloud (17).msi.7z > 7ZIP > MS.Upgrade.Database.Cloud (17).msi > MSI > Binary.vlquinhkwt - Win64/Injector.IJ 特洛伊木马 的变量 - 已删除
C:\Users\candy\Desktop\MS.Upgrade.Database.Cloud (17).msi.7z > 7ZIP > MS.Upgrade.Database.Cloud (17).msi > MSI > [5]DigitalSignature - Win32/GenCBL.CIF 特洛伊木马 - 已删除
C:\Users\candy\Desktop\MS.Upgrade.Database.Cloud (8).msi.7z > 7ZIP > MS.Upgrade.Database.Cloud (8).msi > MSI > Binary.djrwtlkwbkg - Win64/Injector.IJ 特洛伊木马 的变量 - 已删除
C:\Users\candy\Desktop\MS.Upgrade.Database.Cloud (8).msi.7z > 7ZIP > MS.Upgrade.Database.Cloud (8).msi > MSI > [5]DigitalSignature - Win32/GenCBL.CIF 特洛伊木马 - 已删除
已扫描的对象数: 40
检测数: 4
已清除的对象数: 4
完成时间: 11:29:24  总扫描时间: 6 秒 (00:00:06)
ESET 清空

hipoxiaxxx

bbs2811125 发表于 2022-7-1 11:31
日志
扫描日志
检测引擎的版本: 25523P (20220630)

这是新特征么

123456aaaafsdeg

智量kill all

bbs2811125

hipoxiaxxx 发表于 2022-7-1 11:32
这是新特征么

不是啊，本来就有数字签