查看: 3884|回复: 120
收起左侧

[病毒样本] Magniber

  [复制链接]
biue
发表于 2022-7-2 10:50:54 | 显示全部楼层 |阅读模式
hxxps://artsaw.website/


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
hushuai
发表于 2022-7-2 10:55:38 | 显示全部楼层
本帖最后由 hushuai 于 2022-7-2 12:15 编辑

卡巴扫描miss,双击后图片加密了十几个后触发PDM回滚,留下了加密文件和被回滚的文件
BD:寄
KART:PDM杀但是文件被加密,寄
诺顿:啥?发生了啥?

评分

参与人数 2人气 +2 收起 理由
huangzihang + 1 KART吧
anthonyqian + 1 KART吧

查看全部评分

UNknownOoo
发表于 2022-7-2 10:57:56 | 显示全部楼层
智量
扫描:miss
双击:A5
hyx2230
发表于 2022-7-2 10:58:28 | 显示全部楼层
火绒

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
JuMin
发表于 2022-7-2 11:00:02 | 显示全部楼层
咖啡 Miss
双击后全部被加密
00006666
发表于 2022-7-2 11:04:16 | 显示全部楼层
双击





  1. 时间        操作        说明        次数
  2. 2022-07-02 11:01:49        [自动阻止]          远程线程注入        防护 1 次
  3. 详细描述:
  4. 进程:C:\Windows\System32\msiexec.exe
  5. 动作:远程线程注入
  6. 路径:C:\Windows\System32\sihost.exe
  7. 防护信息: AD|40, 70, -1||
复制代码

  1. 时间        操作        说明        次数
  2. 2022-07-02 11:01:49        [已清除]          发现木马:Win64/Heur.Generic.H8gAU2EA        防护 1 次
  3. 详细描述:
  4. 木马名称:Win64/Heur.Generic.H8gAU2EA
  5. 所在路径:C:\Users\Administrator\AppData\Local\Temp\MSI5D6B.tmp
复制代码

监控报的TMP:  

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
开开心心卖手机
发表于 2022-7-2 11:09:20 | 显示全部楼层
ESET 右键扫描kill签名

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
a27573
发表于 2022-7-2 11:12:06 | 显示全部楼层

好家伙,特征又被过了
真是锲而不舍
@ICzcz
ICzcz
发表于 2022-7-2 11:12:38 | 显示全部楼层
本帖最后由 ICzcz 于 2022-7-2 11:16 编辑

签名杀,特征又失效了

已上报
网址已上报
fzp070
发表于 2022-7-2 11:13:34 | 显示全部楼层
依旧是国产智量、火绒、360,国外卡巴表现的日子。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2022-8-14 15:02 , Processed in 0.147936 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表