#Magniber (2022-07-11)

Jirehlov1234

这回是新一波了，VT初扫过掉了eset的家族特征


样本时间应考虑在7月11号附近

@hipoxiaxxx 你那边有没有新一波的样本

aboringman

360：0

双击直接击杀



放行后，奇怪，这次虽然也是自动结束了进程，但看起来更像是卡死了？？？？？？







另一次双击后的日志

1. 时间 操作 说明 次数
   
2. 2022-07-05 22:48:50 [自动处理]   结束进程 防护 1 次
   
3. 详细描述：
   
4. 进程：C:\Windows\System32\msiexec.exe 13E5846A
   
5. 2022-07-05 22:48:50 [已阻止]   远程线程注入 防护 1 次
   
6. 详细描述：
   
7. 进程：C:\Windows\System32\msiexec.exe
   
8. 动作：远程线程注入
   
9. 路径：C:\Windows\System32\svchost.exe
   
10. 风险文件：C:\Users\123\AppData\Local\Temp\MSI8D14.tmp
    
11. 防护信息: AD|2, 744|20, 30, -1||
    
12. 2022-07-05 22:48:49 [已阻止]   远程线程注入 防护 1 次
    
13. 详细描述：
    
14. 进程：C:\Windows\System32\msiexec.exe
    
15. 动作：远程线程注入
    
16. 路径：C:\Windows\System32\sihost.exe
    
17. 风险文件：C:\Users\123\AppData\Local\Temp\MSI8D14.tmp
    
18. 防护信息: AD|2, 88|20, 30, -1||
    
19. 2022-07-05 22:48:45 [未处理]   发现木马：Trojan.Generic 防护 1 次
    
20. 详细描述：
    
21. 木马名称：Trojan.Generic
    
22. 所在路径：C:\Users\123\Desktop\MS.Upgrade.Database.Cloud.msi

复制代码

YorkWaugh

scan miss

UNknownOoo

智量
扫描：拉黑（ransom
双击：A5

huangzihang

BD扫描miss，双击击杀

救命稻草

企稳向好

huangzihang 发表于 2022-7-13 16:35
BD扫描miss，双击击杀

ATD能拦住了

aboringman

@00006666  这是怎么回事，之前从来没有出现过这种情况，但是也没有被加密？？？？？？

@360主动防御

谁谁谁

腾管16（不开BD），1x

huangzihang

企稳向好 发表于 2022-7-13 16:40
ATD能拦住了

很遗憾是拉黑衍生物