#signed #magniber (2023-05)

显示全部楼层 · 发表于 2023-5-16 12:41:42

上一集https://bbs.kafan.cn/thread-2255798-1-1.html

显示全部楼层 · 发表于 2023-5-16 12:50:58

本帖最后由 GreatMOLA 于 2023-5-16 12:56 编辑

Norton

WS.Reputation.1

关闭Insight后执行

杀衍生物：C:\Users\TEST-PC02\AppData\Local\Temp\MSIB66A.tmp - Heur.AdvML.B

显示全部楼层 · 发表于 2023-5-16 12:56:05

显示全部楼层 · 发表于 2023-5-16 12:59:19

kaba

显示全部楼层 · 发表于 2023-5-16 13:00:14

名称: HEUR:Trojan-Ransom.Win64.Magni.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: jcwwxvo
对象路径: D:\infected\ERROR.Software.Log.97ae39b21aa987c2581f574c021faa5f\ERROR.Software.Log.97ae39b21aa987c2581f574c021faa5f.msi//
MD5: F9088892A1F5A42712B36A56C3EB88F1
原因: 专家分析
数据库发布日期: 昨天，2023/5/15 12:03:00

显示全部楼层 · 发表于 2023-5-16 13:05:58

MSE miss

显示全部楼层 · 发表于 2023-5-16 13:28:29

本帖最后由真小读者于 2023-5-17 09:21 编辑

eset解压

===========
看了16楼的ESSP，重新测了一遍

显示全部楼层 · 发表于 2023-5-16 13:35:24

本帖最后由 dght432 于 2023-5-16 13:37 编辑

没有文件被加密
现在可以查杀了
类型:木马-Win64/Ransom.Generic.HnoATCUA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\ERROR.Software.Log.97ae39b21aa987c2581f574c021faa5f\ERROR.Software.Log.97ae39b21aa987c2581f574c021faa5f.msi
文件大小:360K (368,640 字节)
文件指纹（MD5）:3bf26d4a0a11bb19981f9a368dfd22d2
数字签名:ENTERACT SOFTWARE, LLC
数字签名是否有效:有效
处理建议:隔离文件

显示全部楼层 · 发表于 2023-5-16 14:17:46

360扫描发现木马

显示全部楼层 · 发表于 2023-5-16 14:33:31

WD扫描kill

[病毒样本] #signed #magniber (2023-05)

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源