#Magniber (2023-04-20)

显示全部楼层 · 发表于 2023-4-21 14:55:20

看到VT上的DI没有杀兴高采烈的下载还以为终于能测试DI的反勒索了。。。
结果衍生物被机学干掉了。。。两个月过去了，我依然不知道DI的反勒索组件是什么水平。。。因为到现在没看到一个能过掉机学的勒索样本

显示全部楼层 · 发表于 2023-4-21 15:57:18

360kill

显示全部楼层 · 发表于 2023-4-21 16:29:33

33kk00 发表于 2023-4-21 15:57
360kill

3月31号的库都能杀...

显示全部楼层 · 发表于 2023-4-21 16:44:25

这个版本太强了吧，BEST，EMSISOFT,SOPHOS 执行全部miss

显示全部楼层 · 发表于 2023-4-21 17:26:07

金山毒霸kill

显示全部楼层 · 发表于 2023-4-21 19:36:39

ESET

SYSTEM.Security.Update.Package-d20c53c1b10.msi > MSI > Binary.pvoumjtkosv - Win64/Filecoder.Magniber.G 特洛伊木马的变量 - 已删除

显示全部楼层 · 发表于 2023-4-21 19:58:05

卡巴kill
类型: 木马
名称: HEUR:Trojan-Ransom.Win64.Magni.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: pvoumjtkosv
MD5: 26AAB15215EBBEC9DAF165CBF4008DB0
原因: 写入错误

显示全部楼层 · 发表于 2023-4-21 22:06:58

显示全部楼层 · 发表于 2023-4-22 09:56:23

WD found Ransom:Win64/Magniber!MTB

[病毒样本] #Magniber (2023-04-20)