#Magniber msi+dll 2X (2022-06-05-04)

846472713

ESET 1x

第二个号

类型: 木马
名称: HEUR:Trojan-Ransom.Win64.Magni.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: 27adc6c.msi
对象的 SHA256: 466296A1F69280F62948029E822E12A87CE18852B7D2D3D85A742449F858F2C2
对象的 MD5: 6B1D348D2960394EA7EF0051195E2FB7
原因: 专家分析

红豆有绿豆

hyx2230 发表于 2022-6-5 11:33
火绒kill

谢啦

aboringman

360：1



双击





文件安全



本体和衍生物tmp现已寄

1. 时间        操作        说明        次数
   
2. 2022-06-03 12:06:43        [自动处理]          结束进程        防护 1 次
   
3. 详细描述：
   
4. 进程：C:\Windows\System32\msiexec.exe 13E5846A
   
5. 2022-06-03 12:06:43        [已阻止]          远程线程注入        防护 1 次
   
6. 详细描述：
   
7. 进程：C:\Windows\System32\msiexec.exe
   
8. 动作：远程线程注入
   
9. 路径：C:\Windows\System32\svchost.exe
   
10. 风险文件：C:\Windows\Installer\MSIB25B.tmp
    
11. 防护信息: AD|30, 40, -1||
    
12. 2022-06-03 12:06:35        [已阻止]          远程线程注入        防护 1 次
    
13. 详细描述：
    
14. 进程：C:\Windows\System32\msiexec.exe
    
15. 动作：远程线程注入
    
16. 路径：C:\Windows\System32\sihost.exe
    
17. 风险文件：C:\Windows\Installer\MSIB25B.tmp
    
18. 防护信息: AD|30, 40, -1||

复制代码

sichuanwenxuan

WD不报。

mogu6666

       
已阻止下载危险对象
已阻止下载用来感染您的计算机、降低其速度、破坏系统或导致其他问题的恶意文件或其他对象。

您被卡巴斯基安全软件保护以防止下载该对象。您可以无风险地关闭该窗口。

隐藏详情

检测时间: 2022/6/5 13:16:34

网址: https://bbs.kafan.cn/forum.php?m ... jR8MjIzNjUzNQ%3D%3D

原因: 对象被感染 HEUR:Trojan-Ransom.Win64.Magni.gen

aoqiwsw

ESET
C:\Users\22853\Downloads\ #Magniber\27adc6c.msi        Win32/GenCBL.CDI 特洛伊木马        删除

没有名字ssss

BD扫描miss，双击报错（看来前面大佬对接的专家在摸鱼

aboringman

开开心心卖手机 发表于 2022-6-5 11:31
Avast 扫描miss，双击。。。是我的姿势不对么？

msi直接放到桌面试试

bananas12138

卡巴拦截下载，拒绝访问