#Signed double (2022-05-25)

Jirehlov1234

https://www.virustotal.com/gui/f ... 8801365cd69/details

https://www.virustotal.com/gui/f ... f7caa5dd0e2/details


Name        Dream Key Comics Inc.
Status        Valid
Issuer        Sectigo Public Code Signing CA R36
Valid From        12:00 AM 02/04/2022
Valid To        11:59 PM 02/04/2023
Valid Usage        Code Signing
Algorithm        sha384RSA
Thumbprint        28092EC411FBE22147E88207603E8DE7F42581A1
Serial Number        0E 9F 68 31 E9 3C 21 DC 04 15 0F 4F 12 BB 2F 2B


Name        SERVICE ABOVE LTD
Status        Valid
Issuer        DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1
Valid From        12:00 AM 05/12/2022
Valid To        11:59 PM 05/09/2023
Valid Usage        Code Signing
Algorithm        sha256RSA
Thumbprint        16675830C56C9495A27C1A6D2C6D9E8C418AEE20
Serial Number        01 95 AF 63 58 DA 76 97 A6 5F FC 72 6C EB 99 60

00006666

360  双击

1. 时间        操作        说明        次数
   
2. 2022-05-25 19:27:08        [自动阻止]          模拟按键        防护 1 次
   
3. 详细描述：
   
4. 进程：C:\Windows\System32\wscript.exe wscript.exe C:\Users\Administrator\AppData\Local\Engine1\notify.vbs, (1, 24)
   
5. 动作：模拟按键
   
6. 路径：
   

复制代码

1. 时间        操作        说明        次数
   
2. 2022-05-25 19:29:08        [已阻止]          DCOMCallback        防护 1 次
   
3. 详细描述：
   
4. 进程：C:\Windows\SysWOW64\regsvr32.exe
   
5. 动作：DCOM调用
   
6. 路径：
   
7. 风险文件：C:\Users\Administrator\AppData\Local\Engine1\main.dll
   
8. 防护信息: AD|30, 30, -1||

复制代码

huangzihang

UDS:Trojan.Win32.Matanbuchus.nd

无文件被加密

anthonyqian

huangzihang 发表于 2022-5-25 19:34
UDS:Trojan.Win32.Matanbuchus.nd

无文件被加密

不是勒索

anthonyqian

ESET missed and submitted

回复：

35ddc0505af4c7f279baa366617444c616bdf5fda308fef995b9cf7caa5dd0e2.msi- Win32/Agent.AEHJ trojan

main.dll - Win32/Agent.AEHJ trojan

huangzihang

anthonyqian 发表于 2022-5-25 19:36
不是勒索

看到msi，浅玩一下magniber梗

761773275

SOPHOS MISS

xiaobao233

火绒扫描miss

wwwab

卡巴斯基kill all

Trojan.Win32.Matanbuchus.nd

开开心心卖手机

Avast 双击miss