查看: 2573|回复: 47
收起左侧

[病毒样本] #Magniber cpl扩展名

  [复制链接]
Jirehlov1234
发表于 2022-7-30 18:21:39 | 显示全部楼层 |阅读模式
阅读原文:https://asec.ahnlab.com/en/37012/

最近没关注Magniber,一查发现又更新攻击链了。Ahnlab 20号的文章表明,其会根据访问的浏览器选择下载的扩展名
(July 19th, 2022) MS.Upgrade.Database.Cloud.msi
(July 20th, 2022) MS.Upgrade.Database.Cloud.cpl (Chrome)
(July 20th, 2022) MS.Upgrade.Database.Cloud.zip (Edge)



Ahnlab给出的数据显示,msi的下发从20号开始就停止了

随便找了仨cpl的,已经大面积红色了。

如果有同学有活跃的magniber传播源欢迎分享,谢谢!

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
00006666
发表于 2022-7-30 18:27:06 | 显示全部楼层
本帖最后由 00006666 于 2022-7-30 18:34 编辑

360



改HASH后双击运行

这类程序会被360默认拦截,以前的MSI至少能运行起来



如果允许运行,一样还是拦截注入





  1. 时间        操作        说明        次数
  2. 2022-07-30 18:32:44        [已阻止]          远程线程注入        防护 1 次
  3. 详细描述:
  4. 进程:C:\Windows\System32\rundll32.exe
  5. 动作:远程线程注入
  6. 路径:C:\Windows\System32\sihost.exe
  7. 风险文件:C:\Users\Administrator\Desktop\Antivirus.Upgrade.Database.Cloud.cpl
  8. 防护信息: AD|2, 88|40, 40, -1||
复制代码
  1. 时间        操作        说明        次数
  2. 2022-07-30 18:32:56        [已阻止]          远程线程注入        防护 1 次
  3. 详细描述:
  4. 进程:C:\Windows\System32\rundll32.exe
  5. 动作:远程线程注入
  6. 路径:C:\Windows\System32\svchost.exe
  7. 风险文件:C:\Users\Administrator\Desktop\Antivirus.Upgrade.Database.Cloud.cpl
  8. 防护信息: AD|2, 744|40, 40, -1||
复制代码



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
wwwab
发表于 2022-7-30 18:45:03 | 显示全部楼层
magniber之前最早通过IE漏洞传播就也是释放一个cpi执行的,不知道这次直链cpl与之前有何不同

我还是喜欢msi,运行过就算源文件被删除了,也能从C:\Windows\installer提取到文件
anthonyqian
发表于 2022-7-30 18:47:17 来自手机 | 显示全部楼层
安博士应该是少数几家积极跟踪、分析Magniber并愿意分享技术细节的厂商了。https://asec.ahnlab.com/en/36475/
Jirehlov1234
 楼主| 发表于 2022-7-30 18:49:53 | 显示全部楼层
anthonyqian 发表于 2022-7-30 10:47
安博士应该是少数几家积极跟踪、分析Magniber并愿意分享技术细节的厂商了。https://asec.ahnlab.com/en/364 ...

毕竟是韩国的厂。magniber主要打击的就是东亚这片
ANY.LNK
发表于 2022-7-30 18:53:53 | 显示全部楼层
本帖最后由 ANY.LNK 于 2022-7-30 19:00 编辑

摆大烂的微软是少有的当下仍没有报告的厂商之一,目前扫描仍然不报(或者说,进行了针对性的免杀?)
wwwab
发表于 2022-7-30 18:58:14 | 显示全部楼层
ANY.LNK 发表于 2022-7-30 18:53
摆大烂的微软是少有的当下仍没有报告的厂商,目前扫描仍然不报(或者说,进行了针对性的免杀?)

bd:你忽略了我

评分

参与人数 1人气 +1 收起 理由
ANY.LNK + 1 之二

查看全部评分

心心相印
发表于 2022-7-30 19:02:17 | 显示全部楼层
迈克菲all
心醉咖啡
发表于 2022-7-30 19:15:37 | 显示全部楼层
毒霸

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
rogersg
发表于 2022-7-30 19:39:48 | 显示全部楼层
ESET Smart Security Premium
Antivirus.Upgrade.Database.Cloud.cpl - a variant of Win64/GenKryptik.FXXG trojan
Antivirus.Upgrade.Database.Cloud (2).cpl - a variant of Win64/GenKryptik.FXXG trojan
Antivirus.Upgrade.Database.Cloud (3).cpl - a variant of Win64/Injector.IY trojan
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2022-8-14 14:16 , Processed in 0.199925 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表