#Signed #Magniber (2023-07-23)

显示全部楼层 · 发表于 2023-7-26 21:53:04

本帖最后由 swizzer 于 2023-7-26 21:55 编辑

MS.Upgrade.Center.Security.KB28732761.msi=>(Embedded EXE)

Trojan.GenericKD.68323799

显示全部楼层 · 发表于 2023-7-26 22:45:55

金山miss

显示全部楼层 · 发表于 2023-7-26 22:55:19

FS正式版：扫不出来 FSP：扫出来了，双击没反应，也没加密

显示全部楼层 · 发表于 2023-7-26 23:01:03

双击无事发生

显示全部楼层 · 发表于 2023-7-26 23:06:30

ees 终于看见这个报了一次了（）

显示全部楼层 · 发表于 2023-7-27 11:18:50

金山毒霸kill

显示全部楼层 · 发表于 2023-7-27 11:32:20

咖啡 blocked

显示全部楼层 · 发表于 2023-7-27 18:09:59

117054487 发表于 2023-7-26 23:06
ees 终于看见这个报了一次了（）

我昨天没发但是其实这个样本在昨天早些时候elg是Miss的，双击也没反应不过也没看到加密行为。你这边elg杀了可能是入库了，但还没下发到本地。目前eset的检测名也只是agent，不是前几个版本的injector……

显示全部楼层 · 发表于 2023-7-27 18:57:13

anthonyqian 发表于 2023-7-27 10:09
我昨天没发但是其实这个样本在昨天早些时候elg是Miss的，双击也没反应不过也没看到加密行为。你这边elg ...

我看上级文件名是韩语的"垃圾勒索",不排除是红队样本...

显示全部楼层 · 发表于 2023-7-27 19:16:17

Jirehlov1234 发表于 2023-7-27 18:57
我看上级文件名是韩语的"垃圾勒索",不排除是红队样本...

ahnlab现在好像都没杀吧

magniber ahnlab 以往都是第一时间杀的

[病毒样本] #Signed #Magniber (2023-07-23)