msi后门

tg123321

下载地址：hxxp://103.142.8.34:88/latest.msi （xx改为tt访问）
源自虚假钓鱼网址：http://le.telegramc.net:88/

anxiety520

KIS  双击报错后安装失败

1. 事件: 访问被拒绝
   
2. 用户: DESKTOP\86137
   
3. 用户类型: 活动用户
   
4. 应用程序名称: msedge.exe
   
5. 应用程序路径: C:\Program Files (x86)\Microsoft\Edge\Application
   
6. 组件: 网页反病毒
   
7. 结果说明: 已阻止
   
8. 类型: 恶意链接
   
9. 名称: http://le.telegramc.net:88/
   
10. 精确度: 确切
    
11. 威胁级别: 高
    
12. 对象类型: 网页
    
13. 对象路径: http://le.telegramc.net:88
    
14. 原因: 云保护   
    
15. 事件: 检测到恶意对象
    
16. 用户: DESKTOP\86137
    
17. 用户类型: 活动用户
    
18. 组件: 病毒扫描
    
19. 结果: 检测到
    
20. 结果说明: 检测到
    
21. 类型: 木马
    
22. 名称: HEUR:Trojan.Win32.Generic
    
23. 精确度: 启发式分析
    
24. 威胁级别: 高
    
25. 对象类型: 文件
    
26. 对象名称: _D7D112F049BA1A655B5D9A1D0702DEE5
    
27. 对象路径: C:\Users\86137\Downloads\latest.msi//
    
28. MD5: BEFF499C9875561B3D4E2A616E204D3E
    
29. 原因: 专家分析
    
30. 数据库发布日期: 昨天，2022/8/24 18:57:00

复制代码

心醉咖啡

毒霸

wwwab

https://bbs.kafan.cn/thread-2242483-1-1.html重复样本

846472713

ESET