#Magniber (2022-11-28)

显示全部楼层 · 发表于 2022-11-29 10:34:07

win64/injector_agen.aw est

显示全部楼层 · 发表于 2022-11-29 10:34:15

迈克菲miss

显示全部楼层 · 发表于 2022-11-29 10:38:27

crowdstrike 双击杀

显示全部楼层 · 发表于 2022-11-29 10:41:54

360
2022-11-29 10:39:36 [已清除] 发现木马：Win64/Ransom.Generic.HnoAS3wA 防护 1 次
详细描述：
木马名称：Win64/Ransom.Generic.HnoAS3wA
所在路径：C:\Users\啊哈\AppData\Local\Temp\360zip$Temp\360$0\SYSTEM.Critical.Upgrade.Win10.0.14129a18398ef3d.msi

显示全部楼层 · 发表于 2022-11-29 10:44:12

360kill
卡巴斯基kill

显示全部楼层 · 发表于 2022-11-29 10:48:53

ESET

显示全部楼层 · 发表于 2022-11-29 10:50:10

本帖最后由秋日之殇于 2022-11-29 10:51 编辑

通杀:
事件: 检测到恶意对象
组件: 病毒扫描
结果: 检测到
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan-Ransom.Win64.Magni.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: dtbxcswaptoq
对象路径: D:\Browerdownload\SYSTEM.Critical.Upgrade.Win10.0.14129a18398ef3d\SYSTEM.Critical.Upgrade.Win10.0.14129a18398ef3d.msi//
MD5: 0345408E69F9976C645C0DF33B36F708
原因: 专家分析
数据库发布日期: 今天，2022-11-29 5:30:00

显示全部楼层 · 发表于 2022-11-29 10:50:38

毒霸kill
[压缩包病毒]
描述：病毒隐藏在压缩包中，随压缩包解压后诱导用户运行达到作恶目的。
文件位置：C:\Users\chris\Desktop\SYSTEM.Critical.Upgrade.Win10.0.14129a18398ef3d.msi Binary.dtbxcswaptoq
文件MD5：c4b90f7b86d6a1656f0d40d3cbae8aec

[病毒样本] #Magniber (2022-11-28)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源