Magniber 6.29

00006666

双击

拦截注入，点击阻止操作后结束MSI进程，无任何文件被加密

1. 时间        操作        说明        次数
   
2. 2022-06-29 12:09:26        [已阻止]          远程线程注入        防护 1 次
   
3. 详细描述：
   
4. 进程：C:\Windows\System32\msiexec.exe
   
5. 动作：远程线程注入
   
6. 路径：C:\Windows\System32\svchost.exe
   
7. 风险文件：C:\Windows\System32\msiexec.exe
   
8. 防护信息: AD|40, 40, -1||
   

复制代码

1. 时间        操作        说明        次数
   
2. 2022-06-29 12:09:26        [自动处理]          结束进程        防护 1 次
   
3. 详细描述：
   
4. 进程：C:\Windows\System32\msiexec.exe 13E5846A
   

复制代码

anthonyqian

ICzcz 发表于 2022-6-29 12:11
ESET：miss

？

对象;检测;操作;信息;哈希;此处首次所见
MS.Upgrade.Database.Cloud.msi > MSI > Binary.skzcihmtcdj;Win64/Injector.II 特洛伊木马 的变量;已删除;;3106D65F152F375CC485A1E18AA4E5587C0B1C8E;
MS.Upgrade.Database.Cloud.msi > MSI > [5]DigitalSignature;Win32/GenCBL.CIF 特洛伊木马;已删除;;95F3ABC2AA4590ED8F27BA75E22D808A7FE47D2E;

ICzcz

anthonyqian 发表于 2022-6-29 12:18
？

对象;检测;操作;信息;哈希;此处首次所见

哦哦哦，发现自己排除了测毒的文件夹

00006666

从那个网站直接下载来的，下载防护会报

rogersg

Kaspersky
云拉黑

1. 事件: 检测到恶意对象
   
2. 用户: DESKTOP-XXX\Admin
   
3. 用户类型: 活动用户
   
4. 组件: 病毒扫描
   
5. 结果: 检测到
   
6. 结果说明: 检测到
   
7. 名称: UDS:DangerousObject.Multi.Generic
   
8. 精确度: 确切
   
9. 威胁级别: 高
   
10. 对象类型: 文件
    
11. 对象名称: MS.Upgrade.Database.Cloud.msi
    
12. 对象路径: D:\Users\Admin\Desktop
    
13. MD5: A09E40960A07FC41F25305248F56D704
    
14. 原因: 云保护

复制代码

1. 事件: 检测到恶意对象
   
2. 用户: DESKTOP-XXX\Admin
   
3. 用户类型: 活动用户
   
4. 组件: 病毒扫描
   
5. 结果: 检测到
   
6. 结果说明: 检测到
   
7. 类型: 木马
   
8. 名称: UDS:Trojan-Ransom.Win32.Crypmod
   
9. 精确度: 确切
   
10. 威胁级别: 高
    
11. 对象类型: 文件
    
12. 对象名称: skzcihmtcdj
    
13. 对象路径: D:\Users\Admin\Desktop\MS.Upgrade.Database.Cloud.msi//
    
14. MD5: 0207F33E2253A99B685915A8AED63F86
    
15. 原因: 云保护

复制代码

6.27库断网双击，主防杀加回滚

00006666

Jirehlov1234 发表于 2022-6-29 11:33
链接是一次性的，应该直接发文件

目前链接还是正常的，只是不要加域名后缀后面那一堆

123456aaaafsdeg

腾管miss

Jirehlov1234

00006666 发表于 2022-6-29 04:26
目前链接还是正常的，只是不要加域名后缀后面那一堆

不加后面一堆就会随机跳到别的地方（甚至是某个c2的控制端入口），加后面那一堆就404了

00006666

编辑

UNknownOoo

智量
扫描：机器拉黑
双击：A5