#Magniber .jse 扩展名 9月8日起

显示全部楼层 · 发表于 2022-9-15 20:04:41

https://asec.ahnlab.com/en/38808/

Ahnlab数据显示8号开始从.cpl变成了.jse

https://www.virustotal.com/gui/f ... cce3f6c8575/details

但这玩意儿样本真不好找，只有匿名传到joesecurity上面的一个8号的

有机会用VTI找找看有没有比较新的

显示全部楼层 · 发表于 2022-9-15 20:08:41

HEUR:Trojan.Script.Alien.gen

显示全部楼层 · 发表于 2022-9-15 20:11:29

感谢James赞助的VTI qouta （x）

再补4个

显示全部楼层 · 发表于 2022-9-15 20:12:47

火绒监控漏吗

显示全部楼层 · 发表于 2022-9-15 20:15:34

本帖最后由 anxiety520 于 2022-9-15 20:16 编辑

KIS 系统监控并不会恢复加密文件

10000个文件只加密了34个

显示全部楼层 · 发表于 2022-9-15 20:16:11

智量
Trojan.Generic

360
Script/Trojan.Generic.HssASysA

显示全部楼层 · 发表于 2022-9-15 20:19:45

ESET

JS/Kryptik.CHH 特洛伊木马

显示全部楼层 · 发表于 2022-9-15 20:20:15

lvseqiji 发表于 2022-9-15 12:12
火绒监控漏吗

监控杀都不杀，不用谈漏不漏了

显示全部楼层 · 发表于 2022-9-15 20:44:04

火绒，

显示全部楼层 · 发表于 2022-9-15 20:45:15

迈克菲kill

[病毒样本] #Magniber .jse 扩展名 9月8日起