Magniber

显示全部楼层 · 发表于 2022-7-3 09:14:59

md扫描（关闭防护）报毒。

显示全部楼层 · 发表于 2022-7-3 09:19:43

心心相印发表于 2022-7-3 09:14
md扫描（关闭防护）报毒。

!msr我印象里一般都是上报之后的人工入库报法？

我不是很清楚，问问@ANY.LNK

显示全部楼层 · 发表于 2022-7-3 11:03:56

本帖最后由 ANY.LNK 于 2022-7-3 11:08 编辑

wwwab 发表于 2022-7-3 09:19
!msr我印象里一般都是上报之后的人工入库报法？

我不是很清楚，问问@ANY.LNK

多见于人工上报的，但人工入库的不一定都是带MSR的。

有的时候微软自己捕获的也会带MSR

显示全部楼层 · 发表于 2022-7-3 11:03:57

@00006666 @a27573 @ICzcz @anthonyqian @Jirehlov1234 @心心相印 @wwwab @swizzer @Hibike

我感觉fs的deepguard应该能对付这些Magniber

虽然可能扫描都miss

deepguard误报有点高，见到可疑一点的就拦

显示全部楼层 · 发表于 2022-7-3 11:06:10

正义羊发表于 2022-7-3 11:03
@00006666 @a27573 @ICzcz @anthonyqian @Jirehlov1234 @心心相印 @wwwab @swizzer @Hibike

我感觉fs的 ...

不行的。msi不是PE文件

显示全部楼层 · 发表于 2022-7-3 11:08:45

anthonyqian 发表于 2022-7-3 11:06
不行的。msi不是PE文件

扫描msiexec.exe——from Microsoft

Green

Your computer is safe!

After 1 minutes——ALL YOUR DOCUMENTS PHOTOS DATABASES AND OTHER IMPORTANT FILES HAVE BEEN ENCRYPTED!

显示全部楼层 · 发表于 2022-7-3 11:14:30

正义羊发表于 2022-7-3 03:03
@00006666 @a27573 @ICzcz @anthonyqian @Jirehlov1234 @心心相印 @wwwab @swizzer @Hibike

我感觉fs的 ...

不用感觉，试试看就知道了，今天可能有新样本，双击走起

显示全部楼层 · 发表于 2022-7-3 11:18:35

ANY.LNK 发表于 2022-7-3 11:03
多见于人工上报的，但人工入库的不一定都是带MSR的。

有的时候微软自己捕获的也会带MSR

那是不是意味着md已经通杀maginiber了？@wwwab

显示全部楼层 · 发表于 2022-7-3 11:20:43

心心相印发表于 2022-7-3 11:18
那是不是意味着md已经通杀maginiber了？@wwwab

不，目前就我看来这是人工鉴定+机器入库的，下个新版本看起来还会过，这个样本是我昨天上报过了

显示全部楼层 · 发表于 2022-7-3 11:21:17

ANY.LNK 发表于 2022-7-3 11:20
不，目前就我看来这是人工鉴定+机器入库的，下个新版本看起来还会过，这个样本是我昨天上报过了

那现在能通杀maginiber的杀毒有哪些？md做不到，360火绒，卡巴，bd能做到吗？

[病毒样本] Magniber

本帖子中包含更多资源