#Stealer #Python（10.6）

显示全部楼层 · 发表于 2021-10-6 20:39:00

https://www.virustotal.com/gui/f ... 9e93fbda8/detection
https://ws28.cn/f/6kibl283ovk 复制链接到浏览器打开
ip.extrack（.）xyz

显示全部楼层 · 发表于 2021-10-6 20:42:32

本帖最后由 aboringman 于 2021-10-6 20:45 编辑

360：miss

Update：被自动上传后，不久被杀。。。。。。（刚看日志才知道，初扫miss，敢情是没有上传完毕啊）

2021-10-06 20:43:15 恶意软件(Win64/Trojan.Generic.HgEASdoA)MD5:79abb39081305740a833146200d0228c已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\360极速浏览器下载\test\4a70b909dbe668d0d2c5241dc582acb90c8820acb436a1ecbb620019e93fbda8.exe

复制代码

显示全部楼层 · 发表于 2021-10-6 20:42:45

卡巴：kill

显示全部楼层 · 发表于 2021-10-6 20:44:02

本帖最后由狂欢... 于 2021-10-6 20:46 编辑

2021-10-06 20:43:29 恶意软件(Win64/Trojan.Generic.HgEASdoA) 已删除此文件，如果您发现误删，可从隔离区恢复此文件。 c:\users\0011\downloads\4a70b909dbe668d0d2c5241dc582acb90c8820acb436a1ecbb620019e93fbda8.exe

2021-10-06 20:42:03 上传成功 c:\users\0011\downloads\4a70b909dbe668d0d2c5241dc582acb90c8820acb436a1ecbb620019e93fbda8.exe (MD5:79abb39081305740a833146200d0228c)

显示全部楼层 · 发表于 2021-10-6 20:46:14

智量

显示全部楼层 · 发表于 2021-10-6 21:13:45

红伞双击，扫描all miss

显示全部楼层 · 发表于 2021-10-6 21:24:46

MBAM - Miss

显示全部楼层 · 发表于 2021-10-6 21:36:22

KES KILL 1X

显示全部楼层 · 发表于 2021-10-6 22:10:11

本帖最后由复负复于 2021-10-6 22:14 编辑

emsisoft 扫描miss
双击报错沙盒内运行结果

2021/10/6 22:12:23,4440,C:\Windows\explorer.exe,53,Allowed ;执行应用程序 ("C:\Program Files\COMODO\COMODO Internet Security\virtkiosk.exe" -v C:\Users\AiFox\Desktop\4a70b909dbe668d0d2c5241dc582acb90c8820acb436a1ecbb620019e93fbda8.exe)
2021/10/6 22:12:24,1900,C:\Program Files\COMODO\COMODO Internet Security\virtkiosk.exe,53,Allowed ;执行应用程序 ("C:\Users\AiFox\Desktop\4a70b909dbe668d0d2c5241dc582acb90c8820acb436a1ecbb620019e93fbda8.exe" )
2021/10/6 22:12:24,2456,C:\Users\AiFox\Desktop\4a70b909dbe668d0d2c5241dc582acb90c8820acb436a1ecbb620019e93fbda8.exe,53,Allowed ;执行应用程序 (\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1)
2021/10/6 22:12:24,1312,C:\Windows\System32\conhost.exe,40,Allowed ;以修改权限打开进程或线程 (4a70b909dbe668d0d2c5241dc582acb90c8820acb436a1ecbb620019e93fbda8.exe(pid=2456))
2021/10/6 22:12:25,2456,C:\Users\AiFox\Desktop\4a70b909dbe668d0d2c5241dc582acb90c8820acb436a1ecbb620019e93fbda8.exe,53,Allowed ;执行应用程序 ("C:\Users\AiFox\Desktop\4a70b909dbe668d0d2c5241dc582acb90c8820acb436a1ecbb620019e93fbda8.exe" )
2021/10/6 22:12:29,2752,C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe,53,Allowed ;执行应用程序 ("C:\Windows\System32\msinfo32.exe" /nfo C:\ProgramData\Comodo\Cis\telemetry\msinfo32\msinfo_0DE62628C4E53AB74CCF1A226A8A3BAC7DF85CD4.nfo)

复制代码

显示全部楼层 · 发表于 2021-10-6 22:28:04

[病毒样本] #Stealer #Python（10.6）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块