#Magniber

显示全部楼层 · 发表于 2023-3-20 19:42:30

Jirehlov1234 发表于 2023-3-20 19:26
近期的magni卡巴的扫描好像都不行，只能主防

自动提取的特征太弱了

显示全部楼层 · 发表于 2023-3-20 19:46:02

BD，沙盒里没反应，估计多半寄。
未上报，等有缘人实机@761773275

显示全部楼层 · 发表于 2023-3-20 19:47:09

McAfee
执行拦截点太靠后
已加密扩展名：.kcpiqlnqk

显示全部楼层 · 发表于 2023-3-20 19:54:29

GreatMOLA 发表于 2023-3-20 19:47
McAfee
执行拦截点太靠后
已加密扩展名：.kcpiqlnqk

看看报毒名

显示全部楼层 · 发表于 2023-3-20 19:56:32

huangzihang 发表于 2023-3-20 19:46
BD，沙盒里没反应，估计多半寄。
未上报，等有缘人实机@761773275

第一次主防拦截

再次运行miss，估计第2此注入成功了

显示全部楼层 · 发表于 2023-3-20 20:05:14

anthonyqian 发表于 2023-3-20 19:54
看看报毒名

咖啡这类拦截不显示报毒名的。

或者我找找log，文件名叫啥来着？？

显示全部楼层 · 发表于 2023-3-20 20:06:22

GreatMOLA 发表于 2023-3-20 20:05
咖啡这类拦截不显示报毒名的。

或者我找找log，文件名叫啥来着？？

OAS.log

显示全部楼层 · 发表于 2023-3-20 20:07:28

GreatMOLA 发表于 2023-3-20 20:05
咖啡这类拦截不显示报毒名的。

或者我找找log，文件名叫啥来着？？

报realprotectsuspectbackupdelete，没有拦截关键的加密行为。

显示全部楼层 · 发表于 2023-3-20 20:09:09

hansyu 发表于 2023-3-20 20:07
报realprotectsuspectbackupdelete，没有拦截关键的加密行为。

我这里拦截之后勒索信也没有生成。

或者说这个样本没有勒索信？

显示全部楼层 · 发表于 2023-3-20 20:10:23

anthonyqian 发表于 2023-3-20 20:06
OAS.log

R100版本之后是不是没有这个文件了？

[病毒样本] #Magniber