#Magniber msi 1X (2022-06-03-03)

显示全部楼层 · 发表于 2022-6-3 17:16:29

中毒实机一手样本，发帖前vt无上传记录

显示全部楼层 · 发表于 2022-6-3 17:18:49

HEUR:Trojan-Ransom.Win64.Magni.gen

显示全部楼层 · 发表于 2022-6-3 17:18:55

火绒KILL

显示全部楼层 · 发表于 2022-6-3 17:22:23

BDTS 继续miss

显示全部楼层 · 发表于 2022-6-3 17:23:19

ESET 1x GenCBL.CDI

显示全部楼层 · 发表于 2022-6-3 17:26:00

360 双击监控拦截

点击允许本次执行，监控隔离TMP文件，结束MSI进程，无任何文件被加密

显示全部楼层 · 发表于 2022-6-3 17:29:25

KolominaAntiVirus
本地引擎杀

显示全部楼层 · 发表于 2022-6-3 17:31:04

管家（开BD）扫描miss

显示全部楼层 · 发表于 2022-6-3 18:36:17

毒霸

扫描时间：[2022-06-03 18:35:41]
扫描用时：[00:00:06]
扫描类型：自定义查杀
扫描文件总数：1
扫描速度：1文件/秒
发现威胁：1个
清除威胁：1个
=============================================
[2022-06-03 18:35:53]
威胁：e:\浏览器下载\新建文件夹\security.upgrade.win10.0-kb57868293.msi/<a:compound>/binary.i214h5p05
类型：win64.troj.magniber.2001548
处理方式：需要处理

复制代码

显示全部楼层 · 发表于 2022-6-3 19:03:51

企稳向好发表于 2022-6-3 17:22
BDTS 继续miss

双击也miss吗

只能说真的服，BD太敷衍了

[病毒样本] #Magniber msi 1X (2022-06-03-03)