#Magniber msi 1X(2022-05-25-01)

显示全部楼层 · 发表于 2022-5-25 08:06:13

事件: 检测到恶意对象
用户: AzureAD\哞菇
用户类型: 活动用户
应用程序名称: HuaweiBrowser.exe
应用程序路径: D:\Program Files\Huawei\Browser
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan-Ransom.Win64.Magni.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: sqf3kflz808
对象路径: C:\Users\哞菇\Downloads\System.Upgrade.Win10.0-KB51413808.zip//System.Upgrade.Win10.0-KB51413808.msi//
对象的 MD5: 63696DA05913F18732756BBAC23727A0
原因: 专家分析
数据库发布日期: 昨天，2022/5/24 22:34:00

显示全部楼层 · 发表于 2022-5-25 08:06:24

AhnLab V3 Lite解压不杀，信誉报告有害，手动扫描报Ransom/W32.MSI不能自动清除，选择手动修复后样本删除，再次解压，监控秒杀。

显示全部楼层 · 发表于 2022-5-25 08:06:35

本帖最后由 hushuai 于 2022-5-24 19:13 编辑

卡巴禁止下载 HEUR:Trojan-Ransom.Win64.Magni.gen
BDTS 老三样
诺顿扫描双击均miss
MalwareByte 扫描 Malware.AI.3122741119 双击miss
WD miss, 装了KART，block： PDM:Exploit.Win32.Generic,无文件被加密

显示全部楼层 · 发表于 2022-5-25 08:21:16

hushuai 发表于 2022-5-25 08:06
卡巴禁止下载 HEUR:Trojan-Ransom.Win64.Magni.gen
BDTS 老三样
诺顿扫描双击均miss

PDM现在能杀了？？贴个日志看看

显示全部楼层 · 发表于 2022-5-25 08:26:03

Jirehlov1234 发表于 2022-5-24 19:21
PDM现在能杀了？？贴个日志看看

就是右下角的提示咋看起来像没做完呢

显示全部楼层 · 发表于 2022-5-25 08:28:46

本帖最后由 Kingbatsoft 于 2022-5-25 08:32 编辑

ESET EIS 下载直接拦截
对象;检测;操作;信息;哈希;此处首次所见
https://bbs.kafan.cn/forum.php?m ... Win32/Injector.ERRA 特洛伊木马的变量;连接已终止;尝试通过应用程序访问 Web 时发生事件: C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe (03DF42F6A14936736BFA8FF07DF88CF8F873615E).;81092D0D1C040AF154497AEAD3528A9D1781D962;

显示全部楼层 · 发表于 2022-5-25 08:31:22

Avast 双击miss，毫无反应

显示全部楼层 · 发表于 2022-5-25 08:32:47

hushuai 发表于 2022-5-25 08:26
就是右下角的提示咋看起来像没做完呢

hmmm看报法应该是和核晶360一样，拦了注入把上游端了
（或许跟dll能被启发出来有关？）

显示全部楼层 · 发表于 2022-5-25 08:39:21

fs扫描miss双击桌面文档图片全部加密，真搞笑，onedrive直接自动把加密的删了把以前的同步回来了

[病毒样本] #Magniber msi 1X(2022-05-25-01)

本帖子中包含更多资源

评分

本帖子中包含更多资源