盗号病毒 #1 分析

显示全部楼层 · 发表于 2019-4-12 19:52:03

刚在虚拟机里试了360卫士能拦截
但是不知道怎么才算拦截成功，按楼主说的，各杀软有可能毫无反应，被默默盗号，这种现象有可能发生吗？

显示全部楼层 · 发表于 2019-4-12 20:37:34

文件名: 破解补丁.exe
威胁名称: SONAR.Heuristic.170完整路径: 不可用

____________________________

____________________________

在电脑上
2019/4/12 ( 20:36:08 )

上次使用时间
2019/4/12 ( 20:36:08 )

启动项
否

已启动
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________

破解补丁.exe 威胁名称: SONAR.Heuristic.170
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
破解补丁.exe

____________________________

文件操作

文件: c:\Users\zry\Desktop\ 破解补丁.exe 威胁已删除
目录: c:\users\zry\appdata\local\temp\ adobeupdater 威胁已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 c:\users\zry\desktop\破解补丁.exe, PID:3828) 未采取操作
事件: PE 文件创建: c:\users\zry\appdata\local\temp\adobeupdater\ krnln.fnr (执行者 c:\users\zry\desktop\破解补丁.exe, PID:3828) 未采取操作
事件: 进程启动: c:\users\zry\desktop\ 破解补丁.exe, PID:3828 (执行者 c:\users\zry\desktop\破解补丁.exe, PID:3828) 未采取操作
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2019-4-12 22:34:33

火绒报HackTool 。。。智量Heur杀！

显示全部楼层 · 发表于 2019-4-12 22:36:41

安天智甲，killed 。。。管家无BD，MISS 。

显示全部楼层 · 发表于 2019-4-13 02:11:11

本帖最后由 WhiteCruel 于 2019-4-13 04:11 编辑

ESET扫描miss

补上双击：

被实机拦截的JS

重启后未发现异常

显示全部楼层 · 发表于 2019-4-13 03:29:50

Dr.Web

显示全部楼层 · 发表于 2019-4-13 08:23:43

Sophos Home Premium

显示全部楼层 · 发表于 2019-4-13 09:49:40

观望观望观望

显示全部楼层 · 发表于 2019-4-13 12:28:00

杀软病综合医院发表于 2019-4-12 19:27
你中毒估计是随手点信任

打开之后，杀软直接gg，点个卯信任啊

显示全部楼层 · 发表于 2019-4-13 12:31:18

BE_HC 发表于 2019-4-12 19:33
怀疑没有盗号行为或者行为未触发
打包文件（包含解压的本体及衍生物）：https://www.lanzous.com/i3r4s3a
...

正常会释放两个文件，f.l.a.s.hUpdater和wunsz
在虚拟机加沙箱的情况下没有感染
解壳之后病毒就会去除感染，不发作（算是反侦察了吧）

[病毒样本] 盗号病毒 #1 分析

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分