msi x1

Hibike

https://f.ws59.cn/f/drfz0yqjudt
https://www.upload.ee/files/16469074/setup.7z.

1. 事件: 检测到恶意对象
   
2. 应用程序: Windows® installer
   
3. 用户: Precuwa
   
4. 用户类型: 发起者
   
5. 组件: 系统监控
   
6. 结果说明: 检测到
   
7. 类型: 木马
   
8. 名称: PDM:Trojan.Win32.Generic
   
9. 威胁级别: 高
   
10. 对象类型: 进程
    
11. 对象路径: C:\Users\Precuwa\Desktop
    
12. 对象名称: setup.msi
    
13. 原因: 行为分析
    
14. 数据库发布日期: 今天，2024/3/31 下午8:23:00
    
15. MD5: C5D5A704560D46BC2EA78C6B9447DB4E

复制代码

祸兮福所倚

biue

DisaPDB

360

1. 类型：
   
2. 感染型病毒(Win32/Trojan.Generic.HnoATWQA)
   
3. 
   
4. 描述：
   
5. 一种具有隐蔽性的恶意程序，通常会未经用户许可非法控制用户电脑，窃取用户隐私数据，还有可能导致操作系统和网络变慢。影响电脑正常使用，给用户带来巨大损失。
   
6. 
   
7. 扫描引擎：
   
8. 360云查杀引擎
   
9. 
   
10. 文件路径：
    
11. C:\Users\Administrator\Desktop\setup.msi
    
12. 
    
13. 文件指纹(MD5)：
    
14. c5d5a704560d46bc2ea78c6b9447db4e

复制代码

pal家族

卡巴本地主防杀 ；
原批miss
上报

UNknownOoo

火绒
扫描&运行：MISS

Injector？

Sus Mal MemDump：VT（16/72）

Hibike

UNknownOoo 发表于 2024-3-31 23:02
火绒
扫描&运行：MISS

explorer最终应该启动powershell

我是个啥

WD miss

hansyu

ESET
2024/3/31 23:22:01;文件系统实时防护;文件;R:\TestBox\setup.msi;PowerShell/TrojanDownloader.Agent.HWJ 特洛伊木马;已删除;;89B08A25D5F5375172F98C467A11B95F87198654;

XywCloud

UNknownOoo 发表于 2024-3-31 23:02
火绒
扫描&运行：MISS

#Satacom #LegionLoader