群里发的，据说自动转发微信群然后退群

mmmaoo

江民赤豹扫描：
2023-12-27 14:56:48 C:\Users\Admin\Desktop\2024税务会计国家中高级证书\2024税务会计国家中高级证书.msi->disk1.cab >> Mu.exe 删除病毒 Trojan.PE.AI

m2238407282

样本有吗

UNknownOoo

火绒扫描捉

1. 发现风险：1
   
2. 已处理风险：1
   
3. 病毒详情：
   
4. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\2024税务会计国家中高级证书.msi >> jpg_1, 病毒名：Backdoor/Lotok.bb, 病毒ID：47ccb5fe60e79ac2, 处理结果：已处理，删除文件

复制代码

X-Sec
扫描：MISS

Baby小尧

诺顿杀黑dll。兄弟样本请加密
文件名: mumsg.dll
威胁名称: Trojan.Gen.MBT完整路径: C:\Program Files (x86)\UFO\mumsg.dll

____________________________

____________________________


在电脑上 
2023/12/27 ( 16:16:09 )

上次使用时间 
2023/12/27 ( 16:16:09 )

启动项 
否
已启动 
否
威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


mumsg.dll威胁名称: Trojan.Gen.MBT
定位


极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质


____________________________

文件操作

文件: C:\Program Files (x86)\UFO\mumsg.dll已阻止

____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

Baby小尧

GDHJDSYDH 发表于 2023-12-27 11:40
EIS扫描miss，KFA扫描kill
VT初扫：https://www.virustotal.com/gui/f ... 40e0c390f?nocache=1

补一下live guard
时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2023/12/27 16:29:23;ESET LiveGuard;文件;C:\Users\1\Desktop\2024税务会计国家中高级证书\2024税务会计国家中高级证书\2024税务会计国家中高级证书.msi;ESET LiveGuard 特洛伊木马;已删除;;;9AC1836CCFCD977E7A79AC6AB870BD06A45D5693;2023/12/27 16:24:27

YECGAA

avast miss

Baby小尧

YECGAA 发表于 2023-12-27 16:36
avast miss

小a双击杀

vm001

UNknownOoo 发表于 2023-12-27 15:47
火绒扫描捉
X-Sec
扫描：MISS

双击的话火绒拦截不了的https://wwpn.lanzouw.com/iHDo61j4by1g

hhhq316

dustychen1 发表于 2023-12-27 14:44
老哥，蜘蛛又挂了吗？

已更新

dustychen1

hhhq316 发表于 2023-12-27 17:23
已更新

感谢老哥双击试毒，致敬！