DanaBot (19.02.16)

Jerry.Lin

https://twitter.com/malwrhunterteam/status/1096814406254637056
https://www.proofpoint.com/us/threat-insight/post/danabot-new-banking-trojan-surfaces-down-under-0

#dropper #signed

带有有效数签，目前还未被吊销

1. 
   
2. [+] VODKA LTD
   
3. Status  Valid
   
4. Issuer Sectigo RSA Code Signing CA
   
5. Valid from 12:00 AM 02/10/2019
   
6. Valid to 11:59 PM 02/10/2020
   
7. Valid usage Code Signing
   
8. Algorithm sha256RSA
   
9. Thumbprint FD6FF7809723BC496D9EC98CD38AF60A97C72B69
   
10. Serial number 68 3F 72 2F 3A 63 84 B7 2B 9E 50 8B FB E4 2E 77
    

复制代码

dokumenty2019.exe
https://www.virustotal.com/en/file/0be167ef2e2f61860ad1957c380eb678209450ce8166f12c500b594b634dfad3/analysis/

709a5a0cea3af088014ae3837ccc5de14200f59914bd9e465605824368682da9_obcn2TGEMy.exe
https://www.virustotal.com/en/file/709a5a0cea3af088014ae3837ccc5de14200f59914bd9e465605824368682da9/analysis/

dongwenqi

卡巴斯基miss，上报

你好，再见

1. 极宝杀毒 查杀日志
   
2. 
   
3. 当前版本：正式版 V1.4.2
   
4. 
   
5. 开始时间：2019年2月17日11时39分58秒
   
6. 
   
7. 结束时间：2019年2月17日11时40分
   
8. 
   
9. 扫描用时: 1秒
   
10. 
    
11. 扫描速度：无
    
12. 
    
13. 扫描文件：2个
    
14. 
    
15. 发现威胁：2个
    
16. 
    
17. 威胁列表：
    
18. 
    
19.         D:\Sirius\未处理\danabot\709a5a0cea3af088014ae3837ccc5de14200f59914bd9e465605824368682da9_obcn2TGEMy.exe        JCloud.Black File
    
20. 
    
21.         D:\Sirius\未处理\danabot\dokumenty2019.exe        Win32/Trojan.BO.540

复制代码

Jerry.Lin

dongwenqi 发表于 2019-2-17 11:32
卡巴斯基miss，上报

可以双击玩下

看看KSN信誉是不是受信任？

x291502676

BDF扫描MISS 双击 报释放的DLL文件

傻瓜爱笨蛋

GD扫描未发现威胁

www-tekeze

智量清空，火绒kill 1X，有空双击。。

RUAOT

avast

con16

cav掃miss
但過不了毛豆，評價無法識別無信任，沒在認這數簽

www-tekeze

ESET，清空！