#Magniber (2022-08-06)

显示全部楼层 · 发表于 2022-8-7 10:29:55

本帖最后由 anxiety520 于 2022-8-7 10:44 编辑

rogersg 发表于 2022-8-7 09:49
Kaspersky

断网双击

卡巴对SW和HIPS做了一下改进，现在都能抵御magniber了。所以为什么加密完的文件还要留在电脑上？做分析吗

显示全部楼层 · 发表于 2022-8-7 12:43:58

重启后火绒kill

病毒名称：Ransom/LockFile.et
病毒ID：40DC8F4F1BE79F19
病毒路径：E:\Antivirus.System.Update.KB16889415 - 복사본.cpl
操作类型：执行
操作结果：已处理

进程ID：4804
操作进程：C:\Windows\System32\rundll32.exe
操作进程命令行："C:\Windows\system32\rundll32.exe" Shell32.dll,Control_RunDLL "E:\Antivirus.System.Update.KB16889415 - 복사본.cpl",
父进程：C:\Windows\System32\control.exe

显示全部楼层 · 发表于 2022-8-7 13:31:08

Symantec Endpoint Security
Trojan.Gen.MBT，喜欢MD5入库是吧

，改下MD5过扫描，双击直接寄。

显示全部楼层 · 发表于 2022-8-7 13:33:23

anxiety520 发表于 2022-8-7 10:29
卡巴对SW和HIPS做了一下改进，现在都能抵御magniber了。所以为什么加密完的文件还要留在电脑上？做分析吗 ...

加密文件留下来很正常，万一回滚不完全呢，没回滚成功的那个文件是重要文件呢，留下来至少还有解密的可能，直接给你删了那就真的寄了。

显示全部楼层 · 发表于 2022-8-7 14:24:44

rogersg 发表于 2022-8-7 13:33
加密文件留下来很正常，万一回滚不完全呢，没回滚成功的那个文件是重要文件呢，留下来至少还有解密的可能 ...

赞同！说得有理，

显示全部楼层 · 发表于 2022-8-7 14:28:30

金山毒霸

显示全部楼层 · 发表于 2022-8-7 14:46:57

MD

Trojan:Script/Wacatac.B!ml

显示全部楼层 · 发表于 2022-8-7 14:55:09

智量
扫描：拉黑（ransom
双击：WIBD:HEUR.MalBehavior.B0

显示全部楼层 · 发表于 2022-8-7 14:56:00

本帖最后由 Tom179090 于 2022-8-7 15:12 编辑

rogersg 发表于 2022-8-7 09:49
Kaspersky

断网双击

BD ATD至今无针对性规则

显示全部楼层 · 发表于 2022-8-7 16:22:26

fsp惨死

[病毒样本] #Magniber (2022-08-06)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块