#Magniber (2022-11-01)

显示全部楼层 · 发表于 2022-11-1 13:25:58

瑞星

显示全部楼层 · 发表于 2022-11-1 14:43:50

卡巴检出 HEUR：Trojan-Ransom.Win64.Magni.gen，但处理好慢，进到隔离用时3分钟。

显示全部楼层 · 发表于 2022-11-1 15:01:36

360杀毒
Win64/Ransom.Generic.HnoAS2EA

扫描引擎：
360云查杀引擎

文件路径：
E:\360SANDBOX\SHADOW\740f015\SYSTEM.Critical.Upgrade.Win10.0.48192a51e6d0.msi

文件指纹(MD5)：
c45118c3af0544943e4a229780a47f74

显示全部楼层 · 发表于 2022-11-1 15:15:01

加密详情见图

显示全部楼层 · 发表于 2022-11-1 19:04:46

PianoA 发表于 2022-11-1 12:30
金山安全终端miss

毒霸个人版

扫描时间：[2022-11-01 19:04:10]
扫描用时：[00:00:04]
扫描类型：自定义查杀
扫描文件总数：1
扫描速度：1文件/秒
发现威胁：1个
清除威胁：1个
=============================================
[2022-11-01 19:04:21]
威胁：e:\浏览器下载\740f0bdf2eb6fec1e7b013dcc085f7b6f5386c9a6522fdce5c4f75f38947e315\system.critical.upgrade.win10.0.48192a51e6d0.msi/<a:compound>/binary.okxtydrtjtf
类型：win32.troj.undef.(kcloud)
处理方式：删除

复制代码

显示全部楼层 · 发表于 2022-11-1 21:08:22

显示全部楼层 · 发表于 2022-11-1 21:11:05

md miss

显示全部楼层 · 发表于 2022-11-1 21:24:20

显示全部楼层 · 发表于 2022-11-1 22:03:11

本帖最后由 Tom179090 于 2022-11-1 22:04 编辑

BD双击触发ATD，但文件被加密。疑似自动防护漏毒，因为右键扫描可以检测到。

显示全部楼层 · 发表于 2022-11-2 08:14:41

Tom179090 发表于 2022-11-1 22:03
BD双击触发ATD，但文件被加密。疑似自动防护漏毒，因为右键扫描可以检测到。

我这里能触发自动防护，处理之后似乎就打不开了

[病毒样本] #Magniber (2022-11-01)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源