Magniber

显示全部楼层 · 发表于 2022-7-2 11:16:05

a27573 发表于 2022-7-2 11:12
好家伙，特征又被过了
真是锲而不舍
@ICzcz

同意，这次可能要变成Win64/Injector.IK

显示全部楼层 · 发表于 2022-7-2 11:19:03

ICzcz 发表于 2022-7-2 11:12
签名杀，特征又失效了

已上报

这个特征失效很正常，人家就是奔着你特征去破的
能签名杀也算是一种成功了，国产的几个这波表现还不错

显示全部楼层 · 发表于 2022-7-2 11:20:22

bbs2811125 发表于 2022-7-2 11:19
这个特征失效很正常，人家就是奔着你特征去破的
能签名杀也算是一种成功了，国产的几个这波表现还不错

唯有高技术样本出现才会促进技术发展

显示全部楼层 · 发表于 2022-7-2 11:22:17

Avira 好像报了 HEUR/AGEN.1249929

显示全部楼层 · 发表于 2022-7-2 11:24:58

UDS:Trojan.OLE2.Alien.gen

显示全部楼层 · 发表于 2022-7-2 11:41:05

行为特征才是最稳定的特征，静态特征你再牛逼也会被过

显示全部楼层 · 发表于 2022-7-2 11:41:39

金山本地
扫描时间：[2022-07-02 11:40:09]
扫描用时：[00:00:05]
扫描类型：自定义查杀
扫描文件总数：1
扫描速度：1文件/秒
发现威胁：1个
清除威胁：1个
=============================================
[2022-07-02 11:40:38]
威胁：c:\users\w\桌面\金山\ms.upgrade.database.cloud\ms.upgrade.database.cloud.msi/<a:compound>/binary.klsvkfchz
类型：win64.troj.magniber.2001548
处理方式：需要处理

显示全部楼层 · 发表于 2022-7-2 11:44:02

lvseqiji 发表于 2022-7-2 11:41
行为特征才是最稳定的特征，静态特征你再牛逼也会被过

目前样本区的Magniber，火绒的特征一次都没过掉过。。。

显示全部楼层 · 发表于 2022-7-2 11:45:28

毒霸杀

显示全部楼层 · 发表于 2022-7-2 11:48:11

Kaspersky

The detection will be included in the next update.
HEUR:Trojan.OLE2.Alien.gen

好像放弃搞Magniber特征了。。。

[病毒样本] Magniber