#Magniber msi 1X (20220505)

显示全部楼层 · 发表于 2022-5-5 13:34:57

Event: Malicious object detected
User: JIREHLOV-RESEAR\Jireh
User type: Initiator
Component: Web Threat Protection
Result description: Detected
Type: Trojan
Name: HEUR:Trojan-Ransom.Win64.Magni.gen
Precision: Heuristic Analysis
Threat level: High
Object type: File
Object name: w05ber42
Object path: https://bbs[.kafan.cn/forum.php?mod=attachment&aid=MzI3NTUwNnwzMjhlYmQwZnwxNjUxNzI4ODY1fDExNTQzNjZ8MjIzNDMxMw%3D%3D//Win10-11_System_Upgrade_Software.msi//
SHA256 of an object: 535B823E7B1956383BB7472391253C61D06DAD10A7C2EB63A96ED5497D5D36D8
MD5 of an object: CD1096C7DB5FE232CC11212ADBEA31CB
Reason: Expert analysis
Databases release date: Yesterday, 5/4/2022 10:18:00 PM

显示全部楼层 · 发表于 2022-5-5 13:40:25

显示全部楼层 · 发表于 2022-5-5 13:42:38

垫底选手熊猫和毛豆，360安全卫士极速版扫描均miss

显示全部楼层 · 发表于 2022-5-5 13:47:48

本帖最后由琳辰于 2022-5-5 13:50 编辑

ESET detected.

Win10-11_System_Upgrade_Software.msi - multiple detections

显示全部楼层 · 发表于 2022-5-5 13:48:15

卡巴下载直接拦截，等等我虚拟机试试看

显示全部楼层 · 发表于 2022-5-5 13:49:01

诺顿：WS.Reputation.1（下载智能分析）

显示全部楼层 · 发表于 2022-5-5 13:50:21

xiaobao233 发表于 2022-5-5 13:40

火绒可以检测，但是双击运行无法拦截加密

显示全部楼层 · 发表于 2022-5-5 13:54:17

JuMin 发表于 2022-5-5 13:50
火绒可以检测，但是双击运行无法拦截加密

@火绒工程师

显示全部楼层 · 发表于 2022-5-5 14:22:56

WD miss，已經提交。

[病毒样本] #Magniber msi 1X (20220505)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块