#Magniber dll 1X

显示全部楼层 · 发表于 2022-5-12 18:28:01

Event: Malicious object detected
User: JIREHLOV-RESEAR\Jireh
User type: Initiator
Component: Web Threat Protection
Result description: Detected
Type: Trojan
Name: HEUR:Trojan-Ransom.Win64.Magni.gen
Precision: Heuristic Analysis
Threat level: High
Object type: File
Object name: MSI3E43.tmp
SHA256 of an object: CE547C1DA4C7A0880744B9994D64561F2784B7545B9DA32356D6B22B88183781
MD5 of an object: CBEA9B3DA550BD1DCF12DFF1E7F47DE1
Reason: Machine learning
Databases release date: Today, 5/12/2022 5:23:00 AM

显示全部楼层 · 发表于 2022-5-12 18:31:13

FSP和智量扫描均miss

显示全部楼层 · 发表于 2022-5-12 18:32:23

毒霸扫描miss

显示全部楼层 · 发表于 2022-5-12 18:35:34

显示全部楼层 · 发表于 2022-5-12 18:42:00

本帖最后由 anthonyqian 于 2022-5-12 19:23 编辑

ESET missed，特征提取还是卡巴强

已上报
——————

msi被ELG分析后，dll也被杀了，自动生成的检测：Win64/Injector_AGen.K

显示全部楼层 · 发表于 2022-5-12 19:55:39

cylance

显示全部楼层 · 发表于 2022-5-12 20:35:20

BD Scan Miss

显示全部楼层 · 发表于 2022-5-12 20:48:58

McAfee kill

显示全部楼层 · 发表于 2022-5-12 21:31:58

WD miss

[病毒样本] #Magniber dll 1X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源