#Magniber msi 1X (2022-05-23-02)

显示全部楼层 · 发表于 2022-5-23 17:45:58

又是中毒电脑一手样本，发帖前vt未上传

显示全部楼层 · 发表于 2022-5-23 17:48:44

ESET：

System.Upgrade.Win10.0-KB78277263.msi > MSI > Binary.n9zkij1f - Win32/Injector.ERRA 特洛伊木马的变量;

System.Upgrade.Win10.0-KB78277263.msi > MSI > [5]DigitalSignature - Win32/GenCBL.CBW 特洛伊木马

显示全部楼层 · 发表于 2022-5-23 17:49:24

事件: 检测到恶意对象
应用程序名称: msedge.exe
应用程序路径: C:\Program Files (x86)\Microsoft\Edge\Application
组件: 网页反病毒
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan-Ransom.Win64.Magni.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: n9zkij1f
对象路径: hxxps://bbs.kafan.cn/forum.php?m ... .0-KB78277263.msi//
MD5: 8D9B3E7D7D2439AEA523F282CD36891A
原因: 专家分析
数据库发布日期: 今天，2022-05-23 15:03:00

显示全部楼层 · 发表于 2022-5-23 17:49:24

本帖最后由 lingdu233 于 2022-5-23 17:52 编辑

诺顿双击miss
还是熟悉的感觉

显示全部楼层 · 发表于 2022-5-23 17:51:34

Dr.web miss

显示全部楼层 · 发表于 2022-5-23 17:58:00

来双击试试@aboringman

话说那台中毒电脑安装的什么杀软，火绒还是没开核晶的360？还是直接用的MD？@wwwab

显示全部楼层 · 发表于 2022-5-23 18:01:29

00006666 发表于 2022-5-23 17:58
来双击试试@aboringman

话说那台中毒电脑安装的什么杀软，火绒还是没开核晶的360？还是直接用的M ...

Windows defender

显示全部楼层 · 发表于 2022-5-23 18:09:06

双击执行，sep 14.3RU4没任何反应，重启电脑，文件被加密。。。

显示全部楼层 · 发表于 2022-5-23 18:18:58

本帖最后由白崎桑于 2022-5-23 19:23 编辑

360漏该测试结果无法在其它环境复现，仅供参考

显示全部楼层 · 发表于 2022-5-23 18:19:32

毒霸

扫描时间：[2022-05-23 18:18:10]
扫描用时：[00:00:04]
扫描类型：自定义查杀
扫描文件总数：1
扫描速度：1文件/秒
发现威胁：1个
清除威胁：1个
=============================================
[2022-05-23 18:18:25]
威胁：e:\浏览器下载\system.upgrade.win10.0-kb78277263\system.upgrade.win10.0-kb78277263.msi/<a:compound>/binary.n9zkij1f
类型：win64.troj.magniber.2001548
处理方式：需要处理

复制代码

[病毒样本] #Magniber msi 1X (2022-05-23-02)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源