#Magniber msi+tmp 2X (2022-05-31-02)

wwwab

GreatMOLA

ESSP

anthonyqian

MD missed，不用双击 一定挂

aboringman

360：1

1. 2022-05-31 17:32:53     恶意软件(HEUR/QVM203.0.A15F.Malware.Gen)MD5:e60d5a0d734f89ad5b28240bf2bdf9c9已删除此文件，如果您发现误删，可从隔离区恢复此文件。        d:\360极速浏览器x下载\隔离区文件\msi41b4.tmp

复制代码

@00006666 你来DC

kuroandsan

Norton miss
不用双击 肯定寄

Jirehlov1234

HEUR:Trojan-Ransom.Win64.Magni.gen

Shake2333

mcafee miss,不用双击，肯定寄

00006666

360  双击

1. 时间        操作        说明        次数
   
2. 2022-05-31 18:58:52        [自动阻止]          远程线程注入        防护 1 次
   
3. 详细描述：
   
4. 进程：C:\Windows\System32\msiexec.exe
   
5. 动作：远程线程注入
   
6. 路径：C:\Windows\System32\svchost.exe
   
7. 防护信息: AD|30, 70, -1||
   

复制代码

1. 时间        操作        说明        次数
   
2. 2022-05-31 18:58:53        [已清除]          发现木马：Win64/Ransom.Generic.H8sAoV8A        防护 1 次
   
3. 详细描述：
   
4. 木马名称：Win64/Ransom.Generic.H8sAoV8A
   
5. 所在路径：C:\Windows\Installer\MSID38B.tmp
   

复制代码

心醉咖啡

毒霸

846472713

御点 2x