#Signed #Magniber (2023-05)

显示全部楼层 · 发表于 2023-5-9 21:32:31

本帖最后由 Jirehlov1234 于 2023-5-9 13:35 编辑

https://www.virustotal.com/gui/f ... 6415fcb6e56/details

这版的牛逼之处在于，签名居然是有效的

========================================

再来一个3号的
https://www.virustotal.com/gui/f ... 7fec605bcbf/details

显示全部楼层 · 发表于 2023-5-9 21:38:04

火绒

显示全部楼层 · 发表于 2023-5-9 21:38:59

显示全部楼层 · 发表于 2023-5-9 21:42:16

本帖最后由 chx818 于 2023-5-9 21:59 编辑

解压了一个，然后avast立即杀了，这个时候k7也反应了过来，结果它去杀了avast的隔离区，然后avast回来又把k7的隔离区杀了一遍，这俩在一起会打架啊。。。

k7扫描全miss，双击杀了一个（阻止运行），但另一个看起来在运行了（大量读写磁盘），应该是没防住

把avast开了起来只扫到了桌面那俩msi，然后处理的时候k7又出来刷存在感了

好样的，我文件被加密了，avast也没防住啊

显示全部楼层 · 发表于 2023-5-9 21:44:01

Norton

[b6ad01c4e9535abbd28673e1e99a19dde28ba3ca3d3161df0e3756415fcb6e56] ERROR.Software.Log.976d15dd1c4b1cf6a7093bba93b66685.msi - Heur.AdvML.B

[b173b37eb3cf8b6b526a7a1f93d48d84d9aedc3cc076307a465cb7fec605bcbf] ERROR.Software.Log.151f1cc9672efd66b442ab12863d7df0.msi - Trojan.Gen.2

显示全部楼层 · 发表于 2023-5-9 21:55:02

Kaspersky Anti-Virus Console Scanner

2023/05/09 21:52:11.965 C:\Downloads\missed\b6ad01c4e9535abbd28673e1e99a19dde28ba3ca3d3161df0e3756415fcb6e56//bkrvllewmx
suspected 'HEUR:Trojan-Ransom.Win64.Magni.gen'
2023/05/09 21:52:12.121 C:\Downloads\missed\b173b37eb3cf8b6b526a7a1f93d48d84d9aedc3cc076307a465cb7fec605bcbf//yecfvvl
suspected 'HEUR:Trojan-Ransom.Win64.Magni.gen'
2023/05/09 21:52:12.636 \\?\C:\Downloads\missed\b6ad01c4e9535abbd28673e1e99a19dde28ba3ca3d3161df0e3756415fcb6e56
scan result - SUSPECTED
2023/05/09 21:52:13.338 \\?\C:\Downloads\missed\b173b37eb3cf8b6b526a7a1f93d48d84d9aedc3cc076307a465cb7fec605bcbf
scan result - SUSPECTED

复制代码

显示全部楼层 · 发表于 2023-5-9 22:07:16

解压后双击360kill2个

显示全部楼层 · 发表于 2023-5-9 22:14:56

毒霸

显示全部楼层 · 发表于 2023-5-9 23:05:28

本帖最后由 761773275 于 2023-5-9 23:18 编辑

BEST 两个都翻车
EMSISOFT 寄
SOPHOS 寄

显示全部楼层 · 发表于 2023-5-9 23:35:25

761773275 发表于 2023-5-9 15:05
BEST 两个都翻车
EMSISOFT 寄
SOPHOS 寄

样本已经快一个星期了。。。

[病毒样本] #Signed #Magniber (2023-05)

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

评分

本帖子中包含更多资源

本帖子中包含更多资源