#Magniber ?

显示全部楼层 · 发表于 2023-3-12 09:12:54

https://www.virustotal.com/gui/f ... 64c975469/detection

显示全部楼层 · 发表于 2023-3-12 09:14:15

火绒 kill

显示全部楼层 · 发表于 2023-3-12 09:15:52

360 scan miss

显示全部楼层 · 发表于 2023-3-12 09:22:42

BD：Gen：variant.cerbu
这不是我最早大闹官方社区被BD官方添加的通用检测么

显示全部楼层 · 发表于 2023-3-12 09:28:07

Win64/Injector_AGen.BM 特洛伊木马的变量

eset

显示全部楼层 · 发表于 2023-3-12 09:39:38

事件: 检测到恶意对象
用户:

用户类型: 活动用户
组件: 病毒扫描
结果: 检测到
结果说明: 检测到
类型: 木马
名称: UDS:Trojan.Win64.BypassUAC.db
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: SYSTEM.Security.Update.Package-7a0dcb769.msi
对象路径: C:\Users\fujun\OneDrive\桌面
对象的 MD5: 63CD6401523F55FB52946E7A44A55617
原因: 云保护

显示全部楼层 · 发表于 2023-3-12 09:49:04

本帖最后由 dght432 于 2023-3-12 09:51 编辑

现在可以杀了类型:木马-Win64/Trojan.Generic.HnoASAQB
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\7aa8060b57792624fbfeee579190d80393e6666396c8c543aa4678864c975469\SYSTEM.Security.Update.Package-7a0dcb769.msi
文件大小:10.97M (11,501,307 字节)
文件指纹（MD5）:ce40d9ed70a7653a407d1cf624fd43eb
数字签名:GIGA-BYTE Technology Co., Ltd.
数字签名是否有效:无效
处理建议:隔离文件

显示全部楼层 · 发表于 2023-3-12 09:50:59

显示全部楼层 · 发表于 2023-3-12 11:06:05

2023/3/12 11:05:28
扫描器检测恶意软件 "Ransom.Magniber.Gen (A)" 来自于 "D:\Download\vir\7aa8060b57792624fbfeee579190d80393e6666396c8c543aa4678864c975469\SYSTEM.Security.Update.Package-7a0dcb769.msi -> (Embedded EXE)" (SHA1: 6e48982fef0b6a40fbc561c6f86fce80c5297b60)

显示全部楼层 · 发表于 2023-3-12 11:28:03

Norton
文件名: SYSTEM.Security.Update.Package-7a0dcb769.msi
威胁名称: 压缩的威胁

[病毒样本] #Magniber ?

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源