#Magniber

显示全部楼层 · 发表于 2023-3-20 18:42:19

https://www.virustotal.com/gui/f ... 897001b39/detection

显示全部楼层 · 发表于 2023-3-20 18:55:37

本帖最后由秋日之殇于 2023-3-20 18:58 编辑

事件: 检测到恶意对象
应用程序: Windows® installer
用户: DESKTOP-MQPTK29\lybing
用户类型: 发起者
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\lybing\Desktop\SYSTEM.Security.Update.Package-fafe7ce94624
对象名称: SYSTEM.Security.Update.Package-fafe7ce94624.msi
原因: 行为分析
数据库发布日期: 今天，2023/3/20 12:57:00
MD5: C292FBB7FABD4CC5D992BE782FB6DAA8
加密文件全部回滚了

显示全部楼层 · 发表于 2023-3-20 18:55:49

本帖最后由 anthonyqian 于 2023-3-20 19:03 编辑

诺顿信誉杀

文件名: SYSTEM.Security.Update.Package-fafe7ce94624.msi
威胁名称: WS.Reputation.1

扫描

文件名: SYSTEM.Security.Update.Package-fafe7ce94624.msi
威胁名称: 压缩的威胁

双击

文件名: MSI74C7.tmp
威胁名称: Heur.AdvML.B

显示全部楼层 · 发表于 2023-3-20 19:02:00

WD扫描不报。双击智量杀。

显示全部楼层 · 发表于 2023-3-20 19:05:33

本帖最后由对对对对于 2023-3-20 20:40 编辑

360卫士拦截，卡巴已拉黑

显示全部楼层 · 发表于 2023-3-20 19:09:17

显示全部楼层 · 发表于 2023-3-20 19:17:27

本帖最后由 kaspersky与火绒于 2023-3-20 19:19 编辑

ESET 扫描检测到，默认无操作，手动选择删除

双击杀，无文件被加密

显示全部楼层 · 发表于 2023-3-20 19:25:08

本帖最后由 Mr_Huang 于 2023-3-20 19:30 编辑

天守扫描MISS
（更新：奇安信云规则引擎（QCE）已拉黑）

显示全部楼层 · 发表于 2023-3-20 19:26:28

秋日之殇发表于 2023-3-20 10:55
事件: 检测到恶意对象
应用程序: Windows® installer
用户: DESKTOP-MQPTK29\lybing

近期的magni卡巴的扫描好像都不行，只能主防

显示全部楼层 · 发表于 2023-3-20 19:35:52

Jirehlov1234 发表于 2023-3-20 19:26
近期的magni卡巴的扫描好像都不行，只能主防

卡巴的优势之一：主防兜底。

[病毒样本] #Magniber

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分