RevCode (19.02.24)

显示全部楼层 · 发表于 2019-2-24 23:03:03

https://twitter.com/malwrhunterteam/status/1099287373546954752
https://krabsonsecurity.com/2017 ... -used-in-ceo-fraud/

#RAT #Stealer #Spy #Signed #LowAVDetection

6B9E671652DA4FE0EB2AFE892EF322A7 UNCHARMED.exe

复制代码

显示全部楼层 · 发表于 2019-2-24 23:06:41

本帖最后由静影沉璧于 2019-2-24 23:08 编辑

BD： Gen:Variant.Razy.467497
卡巴：Trojan.Win32.VBKryjetor.bnkb

显示全部楼层 · 发表于 2019-2-24 23:07:16

BD Kill
日志
Feature:
Antivirus

The file F:\AppData\UNCHARMED.exe is infected with Gen:Variant.Razy.467497 and was moved to quarantine. It is recommended that you run a System Scan to make sure your system is clean.

显示全部楼层 · 发表于 2019-2-24 23:24:11

智量kill，火绒miss，有空双击。。

显示全部楼层 · 发表于 2019-2-24 23:25:38

ESET，killed 。

显示全部楼层 · 发表于 2019-2-24 23:36:05

安天智甲，killed 。。。管家无BD，MISS 。

显示全部楼层 · 发表于 2019-2-24 23:48:41

Avira，killed 。

显示全部楼层 · 发表于 2019-2-25 00:11:09

www-tekeze 发表于 2019-2-24 23:24
智量kill，火绒miss，有空双击。。

双击，N多个powershell动作，还会添加自启、联网，改名后隐藏到ProgramData目录里。
影子里重启后的情况就不试了，睡觉。。

显示全部楼层 · 发表于 2019-2-25 10:10:50

Trend Micro执行

安全威脅: TROJ_GEN.R002C0CHI18
來源類型: 病毒
受影響的檔案: C:\ProgramData\Revcode-EE79AFBD\svchost.exe
處理行動: 已移除
偵測方式: 即時掃瞄

复制代码

安全威脅: TROJ_GEN.R002H0CBO19
來源類型: 安全威脅
受影響的檔案: C:\IDM\idm\Downloads\Compressed\UNCHARMED\UNCHARMED.exe
處理行動: 已移除
偵測方式: 關聯掃瞄

复制代码

安全威脅: TROJ_GEN.R002H0CBO19
來源類型: 安全威脅
受影響的檔案: C:\Users\USER\AppData\Local\Temp\s5t\twe.exe
處理行動: 已移除
偵測方式: 關聯掃瞄

复制代码

显示全部楼层 · 发表于 2019-2-25 11:55:19

* Avast 实时防护操作报告
* 该文件是自动生成的
*
* 开始于: 2019年2月25日 11:48:58
*

2019/2/25 11:54:01 C:\Users\Administrastor\Desktop\UNCHARMED.exe [L] Win32:Malware-gen (0)
文件已成功删除...

[病毒样本] RevCode (19.02.24)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源