#Signed #Magniber (2023-05-16)

显示全部楼层 · 发表于 2023-5-18 12:49:29

本帖最后由 UNknownOoo 于 2023-5-18 12:58 编辑

冰盾
双击：注入拦截

显示全部楼层 · 发表于 2023-5-18 16:33:38

chx818 发表于 2023-5-18 11:37
eset最先干掉

应该是他们自己买了一个
这个签的是EV Codesign，强制USB KEY的，漏的难度有点大，而且也没有过期（但是现在看已经被Revoke了）

显示全部楼层 · 发表于 2023-5-18 17:03:02

神龟Turmi 发表于 2023-5-18 16:33
应该是他们自己买了一个
这个签的是EV Codesign，强制USB KEY的，漏的难度有点大，而且也没有过期（但是 ...

还是EV就离谱

显示全部楼层 · 发表于 2023-5-18 23:31:40

KIS 21.13
病毒库 230518 19:21
KSN依旧受信任
解压Miss 手动扫描Kill
HEUR:Trojan-Ransom.Win64.Magni.gen

显示全部楼层 · 发表于 2023-5-19 10:25:43

BEST反恶意软件-实时防护杀报毒名
Trojan.GenericKD.67089639

显示全部楼层 · 发表于 2023-5-20 23:59:13

hhhq316 发表于 2023-5-17 17:39
我也不知道，不知道为啥我的诺顿最近这么拉

检查 sdsdefs 下有几个以日期命名的文件夹

显示全部楼层 · 发表于 2023-5-21 12:36:24

本帖最后由 ANY.LNK 于 2023-5-27 11:03 编辑

Microsoft Defender Antivirus for Windows 11（目前状态：已上报，已鉴定完成，云端有检测、尚未下发入库的签名）

配置：默认+文件夹限制访问、VMware虚拟机、联网

内容：扫描+双击

拷贝过程+扫描均未报告

双击后几秒开始报毒，不断弹出无权限访问的报错窗口，持续数分钟，最后“下载”文件夹中的17个文件被加密，其余文件均正常

详细测试过程参见：https://www.bilibili.com/video/B ... id_from=333.999.0.0

[病毒样本] #Signed #Magniber (2023-05-16)

本帖子中包含更多资源

本帖子中包含更多资源

评分