Magniber 7.1 3x ②

显示全部楼层 · 发表于 2022-7-1 17:47:28

本帖最后由 hipoxiaxxx 于 2022-7-1 17:50 编辑

新链：hxxps://guylog.sbs/

显示全部楼层 · 发表于 2022-7-1 17:52:44

ESET：kill all

日志
MS.Upgrade.Database.Cloud (5).msi\MS.Upgrade.Database.Cloud (3).msi > MSI > Binary.tvtpwphp - Win64/Injector.IJ 特洛伊木马的变量 - 已删除
MS.Upgrade.Database.Cloud (5).msi\MS.Upgrade.Database.Cloud (3).msi > MSI > [5]DigitalSignature - Win32/GenCBL.CIF 特洛伊木马 - 已删除
MS.Upgrade.Database.Cloud (5).msi\MS.Upgrade.Database.Cloud (5).msi > MSI > Binary.ltwhakgtze - Win64/Injector.IJ 特洛伊木马的变量 - 已删除
MS.Upgrade.Database.Cloud (5).msi\MS.Upgrade.Database.Cloud (5).msi > MSI > [5]DigitalSignature - Win32/GenCBL.CIF 特洛伊木马 - 已删除
MS.Upgrade.Database.Cloud (5).msi\MS.Upgrade.Database.Cloud (6).msi > MSI > Binary.pbcchwvs - Win64/Injector.IJ 特洛伊木马的变量 - 已删除
MS.Upgrade.Database.Cloud (5).msi\MS.Upgrade.Database.Cloud (6).msi > MSI > [5]DigitalSignature - Win32/GenCBL.CIF 特洛伊木马 - 已删除

复制代码

显示全部楼层 · 发表于 2022-7-1 17:54:51

360: 0

全过安全大脑

显示全部楼层 · 发表于 2022-7-1 18:23:33

火绒扫描可以杀掉这3个
C:\Users\Fly\Downloads\MS.Upgrade.Database.Cloud (5).msi.7z >> MS.Upgrade.Database.Cloud (5).msi, 病毒名：Ransom/LockFile.et, 病毒ID：40dc8f4f1be79f19
C:\Users\Fly\Downloads\MS.Upgrade.Database.Cloud (3).msi.7z >> MS.Upgrade.Database.Cloud (3).msi, 病毒名：Ransom/LockFile.et, 病毒ID：40dc8f4f1be79f19
C:\Users\Fly\Downloads\MS.Upgrade.Database.Cloud (6).msi.7z >> MS.Upgrade.Database.Cloud (6).msi, 病毒名：Trojan/W64.Injector.y, 病毒ID：1a8b87e79d1762b0

显示全部楼层 · 发表于 2022-7-1 18:26:53

UDS:Trojan-Ransom.Win32.Crypmod
VHO:Trojan-Ransom.Win32.Crypmod.agaf
UDS:DangerousObject.Multi.Generic
VHO:Trojan-Ransom.Win32.Crypmod.gen
VHO:Trojan-Ransom.Win32.Crypmod.agad
UDS:Trojan.Win32.Pincav

清空

显示全部楼层 · 发表于 2022-7-1 18:37:39

Jirehlov1234 发表于 2022-7-1 18:26
UDS:Trojan-Ransom.Win32.Crypmod
VHO:Trojan-Ransom.Win32.Crypmod.agaf
UDS:DangerousObject.Multi.Gen ...

Magniber更新太快了，大约每半小时就能下载到DLL完全不一样的样本

显示全部楼层 · 发表于 2022-7-1 18:42:48

hipoxiaxxx 发表于 2022-7-1 10:37
Magniber更新太快了，大约每半小时就能下载到DLL完全不一样的样本

自动生成自动打包自动分发，现代化作业（x）

显示全部楼层 · 发表于 2022-7-1 18:51:08

hipoxiaxxx 发表于 2022-7-1 18:37
Magniber更新太快了，大约每半小时就能下载到DLL完全不一样的样本

说明Magniber的生成早已经自动化了，md5拉黑是没办法对付这种样本的，同一个样本只分发一次

显示全部楼层 · 发表于 2022-7-1 19:10:02

智量
扫描：拉黑 3x
双击：A5 3x

显示全部楼层 · 发表于 2022-7-1 19:12:35

本帖最后由红豆有绿豆于 2022-7-1 19:17 编辑

MD 压缩包落地all
等待有缘人解压~

[病毒样本] Magniber 7.1 3x ②

本帖子中包含更多资源

ESET

评分

评分

本帖子中包含更多资源

浏览过的版块