#Magniber cpl扩展名

显示全部楼层 · 发表于 2022-7-30 19:53:01

智量
扫描：拉黑3x
双击：WIBD:HEUR.MalBehavior.B0 3x

显示全部楼层 · 发表于 2022-7-30 20:11:02

UDS:Trojan-Ransom.Win32.Crypmod.aidh 3x

显示全部楼层 · 发表于 2022-7-30 20:22:59

显示全部楼层 · 发表于 2022-7-30 21:58:24

清空

显示全部楼层 · 发表于 2022-7-30 22:03:04

本帖最后由 rogersg 于 2022-7-30 22:08 编辑

Kaspersky
断网测下主防，Antivirus.Upgrade.Database.Cloud (2).cpl刚刚已经入本地库了，所以测另外两个。

Antivirus.Upgrade.Database.Cloud.cpl双击SW杀，停止加密，回滚被加密文件。

Antivirus.Upgrade.Database.Cloud (3).cpl双击同样SW杀，停止加密，回滚被加密文件。

看来效果依旧不错，只是不知道还会不会还像之前那样不稳定

显示全部楼层 · 发表于 2022-7-30 22:10:03

Gdata

Object: Antivirus.Upgrade.Database.Cloud (2).cpl
Status: Virus removed
Virus: Gen:Variant.Lazy.226441 (Engine A)

Object: Antivirus.Upgrade.Database.Cloud.cpl
Status: Virus removed
Virus: Gen:Variant.Lazy.226441 (Engine A)

Object: Antivirus.Upgrade.Database.Cloud (3).cpl
Status: Virus removed
Virus: Trojan.GenericKD.61000636 (Engine A)

显示全部楼层 · 发表于 2022-7-30 22:10:21

本帖最后由 anxiety520 于 2022-7-30 22:22 编辑

rogersg 发表于 2022-7-30 22:03
Kaspersky
断网测下主防，Antivirus.Upgrade.Database.Cloud (2).cpl刚刚已经入本地库了，所以测另外两个 ...

cloud2似乎先前就入病毒库了，我这边kes是昨天的更新，断网回滚更新之后依旧会杀 PDM回滚完全，只是加密的原文件有一部分没有删除

显示全部楼层 · 发表于 2022-7-30 23:10:10

A5变A7

显示全部楼层 · 发表于 2022-7-30 23:23:44

fsp 27号的组件

显示全部楼层 · 发表于 2022-7-31 00:38:22

drweb scan miss all

[病毒样本] #Magniber cpl扩展名

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源