#Magniber cpl扩展名

显示全部楼层 · 发表于 2022-7-31 10:56:39

FS
3X

显示全部楼层 · 发表于 2022-7-31 12:02:06

看来火绒之前对msi的两个通杀特征仍然有效

显示全部楼层 · 发表于 2022-7-31 15:10:09

2345 kill all

显示全部楼层 · 发表于 2022-7-31 20:14:22

本帖最后由 846472713 于 2022-7-31 20:17 编辑

ESET 3.0尽力了 1x

显示全部楼层 · 发表于 2022-8-1 01:28:32

本帖最后由 bananas12138 于 2022-8-1 01:31 编辑

火绒解压kill 3x，扫描 3x，双击kill 2x
病毒名称：Ransom/LockFile.et
病毒ID：40DC8F4F1BE79F19
病毒路径：E:\Antivirus.Upgrade.Database.Cloud.cpl
操作类型：执行
操作结果：已处理

进程ID：2924
操作进程：C:\Windows\System32\rundll32.exe
操作进程命令行："C:\Windows\system32\rundll32.exe" Shell32.dll,Control_RunDLL "E:\Antivirus.Upgrade.Database.Cloud.cpl",
父进程：C:\Windows\System32\control.exe

双击后病毒被删除，但文件仍然被加密

显示全部楼层 · 发表于 2022-8-1 01:35:47

bananas12138 发表于 2022-8-1 01:28
火绒解压kill 3x，扫描 3x，双击kill 2x
病毒名称：Ransom/LockFile.et
病毒ID：40DC8F4F1BE79F19

好像实时监控没监控住…… @1094947421 @你开心就好

显示全部楼层 · 发表于 2022-8-1 07:13:09

bananas12138 发表于 2022-7-31 17:28
火绒解压kill 3x，扫描 3x，双击kill 2x
病毒名称：Ransom/LockFile.et
病毒ID：40DC8F4F1BE79F19

火绒这监控。。。@火绒工程师

显示全部楼层 · 发表于 2022-8-1 07:55:39

本帖最后由 1094947421 于 2022-8-1 08:20 编辑

Jirehlov1234 发表于 2022-8-1 07:13
火绒这监控。。。@火绒工程师

企业版也一样

然后一直在弹

不说了，重装系统去了。。。

显示全部楼层 · 发表于 2022-8-1 08:19:40

Jirehlov1234 发表于 2022-8-1 07:13
火绒这监控。。。@火绒工程师

之前msi也是这问题，然后后来也没支持msi不过支持了后面释放的tmp然后可以处理了

现在又换成cpl换后缀了就又要重新支持适配了

magniber就挑冷门后缀然而火绒很看中性能

[病毒样本] #Magniber cpl扩展名

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源