#Magniber msi 1X (20220529-01)

显示全部楼层 · 发表于 2022-5-29 12:15:45

Norton 信誉不良

显示全部楼层 · 发表于 2022-5-29 12:19:41

ICzcz 发表于 2022-5-29 11:56
Win11的系统弹窗好好看

是的，不错噢。
要不要试一试？试试就试试。。

显示全部楼层 · 发表于 2022-5-29 12:35:39

本帖最后由 bananas12138 于 2022-5-29 12:45 编辑

xiaobao233 发表于 2022-5-29 09:32
火绒（我觉得双击还是防不住。。）

360

试试？
虚拟机双击试了试，不知道是因为性能问题还是咋的，第一次双击没有被加密，火绒拦截成功，第二次双击就被加密了

还以为是火绒高光时刻

病毒名称：Trojan/W64.Injector.y
病毒ID：1A8B87E79D1762B0
病毒路径：C:\Windows\Installer\MSI920B.tmp
操作类型：执行
操作结果：已处理

进程ID：896
操作进程：C:\Windows\System32\msiexec.exe
操作进程命令行：C:\Windows\System32\MsiExec.exe -Embedding EA943DE70378F5F69B426688CF4719E9
父进程：C:\Windows\System32\msiexec.exe

显示全部楼层 · 发表于 2022-5-29 12:38:36

SOPHOS

在 C:\Windows\Installer\MSI48E8.tmp 检测到 Mal/Generic-S

复制代码

显示全部楼层 · 发表于 2022-5-29 12:43:38

GD已经杀msi释放的tmp文件（BD库），关闭文件实时监控，虚拟机双击miss，毫无提示

显示全部楼层 · 发表于 2022-5-29 12:45:40

Web Protection by
Bitdefender
Dangerous page blocked for your protection
https://bbs.kafan.cn/forum.php?m ... TV8MjIzNjAyMg%3D%3D
Dangerous pages attempt to install software that can harm the device, gather personal information or operate without your consent.

显示全部楼层 · 发表于 2022-5-29 14:06:51

奇安信

显示全部楼层 · 发表于 2022-5-29 14:27:37

智量扫描 kill

显示全部楼层 · 发表于 2022-5-29 15:38:35

vm001 发表于 2022-5-29 10:22
不用感觉，就是防不住...再报毒的情况下全部被加密...

@火绒工程师看一下这种情况如何改善？

显示全部楼层 · 发表于 2022-5-29 15:40:00

你开心就好发表于 2022-5-29 15:38
@火绒工程师看一下这种情况如何改善？

Magniber出了这么多火绒那边又不傻

早就提bug了

这种不用你操心，要你操心你也来得太晚了别人早就提掉了

[病毒样本] #Magniber msi 1X (20220529-01)

本帖子中包含更多资源

浏览过的版块