Magniber 1x

onedrive

诺顿

文件名: MS.Upgrade.Database.Cloud.msi
威胁名称: WS.Reputation.1完整路径: C:\Users\xxx\Downloads\MS.Upgrade.Database.Cloud\MS.Upgrade.Database.Cloud.msi

____________________________

____________________________


在电脑上 
2022/6/27 ( 18:03:38 )

上次使用时间 
2022/6/27 ( 18:05:38 )

启动项 
否

已启动 
否

威胁类型: 智能网络威胁。 很多迹象表明此文件不可信任，不安全

____________________________


MS.Upgrade.Database.Cloud.msi 威胁名称: WS.Reputation.1
定位


极少用户信任的文件
Norton 社区中有不到 5 名用户 使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

中
此文件具有中等程度风险。


____________________________


https://bbs.kafan.cn/forum.php?m ... DM3Nzh8MjIzODEyMA==
已下载文件  从 bbs.kafan.cn
来源: 外部介质

MS.Upgrade.Database.Cloud.msi

____________________________

文件操作

文件: C:\Users\xxx\Downloads\MS.Upgrade.Database.Cloud\ MS.Upgrade.Database.Cloud.msi 已删除
____________________________


文件指纹 - SHA:
037b2c00449ffde242c82770a30e3ee10c4e47e2dc0668ad9eda0d115be74f5d
文件指纹 - MD5:
3afe09a82b296793669899528e36bf3e

swizzer

WIBD:HEUR.DirectSyscall.A5
WIBD:HEUR.Ransom.AF0

开开心心卖手机

anthonyqian 发表于 2022-6-27 16:47
ESET

Win64/Injector.HU -> 新的检测生成了~ https://bbs.kafan.cn/thread-2238115-1-1.html 现在也是这 ...

为啥我的ESET实时监控没反应，右键扫描才报

n257368

UNknownOoo 发表于 2022-6-27 17:10
火绒这个特征真猛...eset都漏了火绒还能把持住

ESET 不是杀了吗？

UNknownOoo

n257368 发表于 2022-6-27 23:26
ESET 不是杀了吗？

eset最开始的特征被过了，Win64/Injector.HU是后来补上的特征