msi x1

显示全部楼层 · 发表于 2024-4-1 02:39:37

Hello,

New malicious software was found in the attached file:
setup.msi_ - Trojan.Win32.Agentb.mbhz
Its detection will be included in the next update.
Thank you for your help.

Best regards, Anastasiya Makarova, Malware Analyst
39A/3 Leningradskoe Shosse, Moscow, 125212, Russia Tel./Fax: + 7 (495) 797 8700 http://www.kaspersky.com https://securelist.com
https://opentip.kaspersky.com/ - get insights about suspicious files, hashes, URLs, IP addresses or domain names

显示全部楼层 · 发表于 2024-4-1 09:17:27

蜘蛛扫描miss
EMSI

安天

显示全部楼层 · 发表于 2024-4-1 10:12:27

显示全部楼层 · 发表于 2024-4-2 18:11:27

火绒kill

显示全部楼层 · 发表于 2024-4-3 14:48:13

瑞星kill

显示全部楼层 · 发表于 2024-4-5 00:59:29

hhhq316 发表于 2024-4-1 09:17
蜘蛛扫描miss
EMSI

问一下这个安天注册码在哪弄？

显示全部楼层 · 发表于 2024-4-5 21:58:58

本帖最后由 sanhu35 于 2024-4-5 22:04 编辑

C:\Windows\syswow64\MsiExec.exe -Embedding C9040F15457BAE0C774991E7A30E6EB6

powershell.exe
-NoProfile -Noninteractive -ExecutionPolicy Bypass -File "C:\Users\ADMINI~1\AppData\Local\Temp\pssDA9.ps1" -propFile "C:\Users\ADMINI~1\AppData\Local\Temp\msiD96.txt" -scriptFile "C:\Users\ADMINI~1\AppData\Local\Temp\scrD97.ps1" -scriptArgsFile "C:\Users\ADMINI~1\AppData\Local\Temp\scrD98.txt" -propSep " :<->: " -lineSep " <<:>> " -testPrefix "_testValue."

thecurl.monster:80
thecurl.monster:443

C:\Users\Administrator\AppData\Roaming\Duwus public\AppUbw\libassuan-0.dll
C:\Users\Administrator\AppData\Roaming\Duwus public\AppUbw\libgcrypt-20.dll
C:\Users\Administrator\AppData\Roaming\Duwus public\AppUbw\libgcrypt-20.dll

显示全部楼层 · 发表于 2024-4-6 09:11:22

，就一个. 发表于 2024-4-5 00:59
问一下这个安天注册码在哪弄？

自己在网站用公司信息申请

[病毒样本] msi x1

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源