#Signed #Magniber (2023-05)

显示全部楼层 · 发表于 2023-5-9 23:47:35

chx818 发表于 2023-5-9 21:42
解压了一个，然后avast立即杀了，这个时候k7也反应了过来，结果它去杀了avast的隔离区，然后avast回来又把k ...

你这截图的位置....6

显示全部楼层 · 发表于 2023-5-10 01:23:15

McAfee 扫描 1x
另一个双击杀dll

显示全部楼层 · 发表于 2023-5-10 08:20:22

761773275 发表于 2023-5-9 23:05
BEST 两个都翻车
EMSISOFT 寄
SOPHOS 寄

？vt上十个小时前就杀了啊

显示全部楼层 · 发表于 2023-5-10 12:48:49

F-S 被加密

显示全部楼层 · 发表于 2023-5-10 17:45:39

54ss 发表于 2023-5-10 08:20
？vt上十个小时前就杀了啊

估计他没更新病毒库，bitdefender.net在国内连接不通，企业版也一样，在很多地区其实并没有更好更新。但这也说明在没入库的情况下大概率是寄了

显示全部楼层 · 发表于 2023-5-10 17:49:12

kuroandsan 发表于 2023-5-10 12:48
F-S 被加密

F-S的安全文件夹在我这里没有发挥过任何作用。

显示全部楼层 · 发表于 2023-5-10 18:12:29

GreatMOLA 发表于 2023-5-10 17:49
F-S的安全文件夹在我这里没有发挥过任何作用。

这种安全文件夹对magniber没啥用的，直接注入到windows的白进程去访问。除非你不要可用性了，什么进程来访问都拦截

显示全部楼层 · 发表于 2023-5-10 18:19:56

IamAngry 发表于 2023-5-10 18:12
这种安全文件夹对magniber没啥用的，直接注入到windows的白进程去访问。除非你不要可用性了，什么进程来 ...

蜘蛛差不多就是你说的这样，锁的死死的。

显示全部楼层 · 发表于 2023-5-10 19:31:17

本帖最后由 AEht 于 2023-5-10 19:58 编辑

chx818 发表于 2023-5-9 21:42
解压了一个，然后avast立即杀了，这个时候k7也反应了过来，结果它去杀了avast的隔离区，然后avast回来又把k ...

壁纸

给一下
卡巴正常扫描2x

断网，关组件，测最新主防2x具体表现为加密了一些文件被主防刹住，回滚加密文件

断网锁库2019年，主防1x

具体表现为加密了一些文件被住防刹住，没回滚文件。

还有一个表现得很怪异，双击了，成功运行，任务管理器看磁盘占用很高，但等了2分钟桌面文件安然无恙。怪事情

显示全部楼层 · 发表于 2023-5-10 19:34:50

你们病毒样本都是去哪里收集的呀

我不想做二道贩子

谢谢

[病毒样本] #Signed #Magniber (2023-05)