#Magniber msi 1X (2022-05-29-02)

wwwab

这是自那次Magniber进行升级之后的今天连续发现的第二个以Browser.Update.Win10.0格式命名的Magniber

Tom179090

原因: 对象被感染 HEUR:Trojan-Ransom.Win64.Magni.gen

多变的风向

ESET KILL

761773275

这次没有侧漏了 回滚了两个PDF



好家伙，我连续执行3次，每次利用都不一样



第4次执行后被加密，没反应

开开心心卖手机

诺顿信誉杀

Shake2333

开开心心卖手机 发表于 2022-5-29 17:53
诺顿信誉杀

信誉杀是怎么触发的啊，我这里NS就没杀

00006666

360  双击  主动防御拦截注入   点击阻止后自动结束进程，无任何文件被加密

1. 时间        操作        说明        次数
   
2. 2022-05-29 17:53:16        [已阻止]          远程线程注入        防护 1 次
   
3. 详细描述：
   
4. 进程：C:\Windows\System32\msiexec.exe
   
5. 动作：远程线程注入
   
6. 路径：C:\Windows\System32\sihost.exe
   
7. 风险文件：C:\Windows\Installer\MSIBA79.tmp
   
8. 防护信息: AD|20, 40, -1||
   

复制代码

1. 时间        操作        说明        次数
   
2. 2022-05-29 17:53:32        [已阻止]          远程线程注入        防护 1 次
   
3. 详细描述：
   
4. 进程：C:\Windows\System32\msiexec.exe
   
5. 动作：远程线程注入
   
6. 路径：C:\Windows\System32\svchost.exe
   
7. 风险文件：C:\Windows\Installer\MSIBA79.tmp
   
8. 防护信息: AD|20, 40, -1||
   

复制代码

1. 时间        操作        说明        次数
   
2. 2022-05-29 17:53:32        [自动处理]          结束进程        防护 1 次
   
3. 详细描述：
   
4. 进程：C:\Windows\System32\msiexec.exe 13E5846A
   

复制代码

开开心心卖手机

Shake2333 发表于 2022-5-29 17:55
信誉杀是怎么触发的啊，我这里NS就没杀

我是装了WINRAR，一开始解压的时候没报，后面过一会就报了。。。

Shake2333

开开心心卖手机 发表于 2022-5-29 17:57
我是装了WINRAR，一开始解压的时候没报，后面过一会就报了。。。

。。。是压缩软件的问题吗？

kuroandsan

FSS 寄