【极新样本/双击/沙盘党噩梦】取证的愤怒！来自外网的暴力窃密机！！！

显示全部楼层 · 发表于 2020-3-12 19:48:12

本帖最后由 lifan88 于 2020-3-12 19:48 编辑

抓着抓着遇到一个魔鬼，开着取证才知道有多他喵丧心病狂

又在外网捕获一个魔鬼窃密，什么玩意都给你挖出来看，先给你截个图，全系统信息包括进程，各个浏览器密码等等。还有几个组件暴力扫文件（桌面，programfile等等）

在虚拟机里面照样他喵的连运营商都给我挖出来了，fvck!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
还有谁天真以为虚拟机里保平安？实机双击自动退出就是无动作？

火绒0报毒@火绒工程师

请各大厂商加大对此类脑残玩意的打击
下面是附件（基本包括全部组件）：

然后是服务器：

显示全部楼层 · 发表于 2020-3-12 19:51:41

本帖最后由 QVM360 于 2020-3-12 20:23 编辑

ESET
dwm.com > AUTOIT - 压缩文件已损坏
jdnew.exe - Suspicious Object

显示全部楼层 · 发表于 2020-3-12 19:53:49

何不直接写个脚本病毒，先下载毛子get system info工具再命令行执行扫描，最后上传压缩包到服务器。
连exe都不需要了

显示全部楼层 · 发表于 2020-3-12 19:54:05

本帖最后由 swizzer 于 2020-3-12 20:28 编辑

占楼，虚拟机走起
我不怕窃密

不对欸，这个今天我好像测过；
楼主是不是捕捉到一个msi？在@QVM360 的样本里我好像见到一个一样的

显示全部楼层 · 发表于 2020-3-12 19:54:32

swizzer 发表于 2020-3-12 19:54
占楼，虚拟机走起
我不怕窃密

大不了断网

显示全部楼层 · 发表于 2020-3-12 20:06:11

Avast 2X

显示全部楼层 · 发表于 2020-3-12 20:07:14

ESET
组件\jdnew.exe Win32/PSW.Agent.OGR 特洛伊木马
spedup1-main.exe Win32/PSW.Agent.OGR 特洛伊木马

显示全部楼层 · 发表于 2020-3-12 20:09:30

能嗅探到你外网地址就能判断是什么ISP阿。

显示全部楼层 · 发表于 2020-3-12 20:12:35

获取到ip的话，至少可以查到县市级的地址，部分ip有住宅地址信息。

显示全部楼层 · 发表于 2020-3-12 20:21:19

Kaspersky

[病毒样本] 【极新样本/双击/沙盘党噩梦】取证的愤怒！来自外网的暴力窃密机！！！

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块