#Magniber msi

显示全部楼层 · 发表于 2022-5-4 14:29:54

Event: Malicious object detected
User: JIREHLOV-RESEAR\Jireh
User type: Initiator
Component: Web Threat Protection
Result description: Detected
Type: Trojan
Name: HEUR:Trojan-Ransom.Win64.Magni.gen
Precision: Heuristic Analysis
Threat level: High
Object type: File
Object name: r60wt5iz901a
Object path: https://bbs[.kafan.cn/forum.php?mod=attachment&aid=MzI3NTMyMXxmNGYyYzg0ZXwxNjUxNjQ1NzU2fDExNTQzNjZ8MjIzNDI0Ng%3D%3D//Win10-11_System_Upgrade_Software.msi//
SHA256 of an object: 609DD5E4E676749986BC563792CD0C5E86D6E0264521C845D6C6B8B0AC18B6C8
MD5 of an object: 35DAFB8474F95B6AF708609A2525F70B
Reason: Expert analysis
Databases release date: Today, 5/4/2022 2:04:00 AM

显示全部楼层 · 发表于 2022-5-4 14:32:55

毒霸扫描miss

显示全部楼层 · 发表于 2022-5-4 14:35:34

卡巴

事件: 检测到恶意对象
用户类型: 活动用户
组件: 病毒扫描
结果: 检测到
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan-Ransom.Win64.Magni.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: r60wt5iz901a
对象路径: Win10-11_System_Upgrade_Software.rar//Win10-11_System_Upgrade_Software.msi//
MD5: 35DAFB8474F95B6AF708609A2525F70B
原因: 专家分析
数据库发布日期: 今天，2022/5/4 10:04:00

显示全部楼层 · 发表于 2022-5-4 14:44:15

ESET
Win32/GenCBL.BYK

显示全部楼层 · 发表于 2022-5-4 14:47:14

FSmiss 文件被加密

显示全部楼层 · 发表于 2022-5-4 14:48:04

猎鹰miss 双击杀但已经被加密

显示全部楼层 · 发表于 2022-5-4 15:22:34

是我的打开方式不对吗？win8.1下没有任何动作，BD没提示没拦截

显示全部楼层 · 发表于 2022-5-4 15:45:16

本帖最后由 123456aaaafsdeg 于 2022-5-4 15:46 编辑

SecureAPlus Scan Killavg引擎杀

显示全部楼层 · 发表于 2022-5-4 16:30:17

毛豆扫描miss

[病毒样本] #Magniber msi

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源