#Magniber (2023-05)

显示全部楼层 · 发表于 2023-5-24 17:45:34

金山毒霸miss

显示全部楼层 · 发表于 2023-5-24 19:30:51

大蜘蛛解压杀

2023/05/24 19:27 SpIDer Guard 侦测到威胁对象： ERROR.Software.Log.24209c4074aebf0bf47a9d62345e8cb3_1.msi 威胁： Trojan.Siggen20.56209 操作：已隔离路径： C:\Users\*****\AppData\Local\Temp\7zE4CB413F9\ERROR.Software.Log.24209c4074aebf0bf47a9d62345e8cb3_1.msi

复制代码

显示全部楼层 · 发表于 2023-5-25 10:14:41

Malwarebytes miss, 这玩意对亚洲的样本是真的不行，大蜘蛛都入库了他还在懵逼

显示全部楼层 · 发表于 2023-5-25 19:55:38

Avira found TR/Crypt.Agent.ikhkz

显示全部楼层 · 发表于 2023-5-27 08:24:44

本帖最后由 ANY.LNK 于 2023-5-27 10:59 编辑

Microsoft Defender Antivirus for Windows 11（默认配置+文件夹限制访问+PUA防护）

解压+扫描不直接报告

双击未拦截MSI启动，但随后立即报毒（大量错误弹窗+威胁报告+受控文件夹访问被拦截报告）。最后发现了18个加密的文件。【“下载”文件夹中17个，被完全加密（下载文件夹又中招了）；“公用”文件夹下一个，但并未删除未加密的原文件】

详细的测试过程参见：https://www.bilibili.com/video/B ... id_from=333.999.0.0

显示全部楼层 · 发表于 2023-6-6 23:53:09

ANY.LNK 发表于 2023-5-27 08:24
Microsoft Defender Antivirus for Windows 11（默认配置+文件夹限制访问+PUA防护）

解压+扫描不直接报 ...

MD对Magniber的处理真就一点改进都没有啊，我不李姐

显示全部楼层 · 发表于 2023-6-10 14:04:08

LSPD 发表于 2023-6-6 23:53
MD对Magniber的处理真就一点改进都没有啊，我不李姐

啊……我印象里被加密的文件比最初二者刚刚相遇的时候要少了，或许其实进步了。当时几乎是全部文件被加密来着，还包括受保护的文件夹

[病毒样本] #Magniber (2023-05)

本帖子中包含更多资源

本帖子中包含更多资源