Sketches of ideas for NFT Xiahou Dun

正在缓冲

Avast 2x，启用上报大法
Other:Malware-gen[Trj]  Win32:DropperX-gen[Drp]

正义羊

md只把Animated Backgroundanimated Backgroundoops.png.lnk这个拦截了

除了图片其他两个双击之后md没报，过一会自动停止运行了，重启之后也没发现什么不对的地方

@vaedzy 我没开asr

vaedzy

正义羊 发表于 2022-1-19 18:36
md只把Animated Backgroundanimated Backgroundoops.png.lnk这个拦截了

除了图片其他两个双击之后md没报 ...

https://bbs.kafan.cn/forum.php?m ... 948&fromuid=1282385 羊羊 你看他这个 MDE会直接杀掉

ICzcz

正义羊 发表于 2022-1-19 18:36
md只把Animated Backgroundanimated Backgroundoops.png.lnk这个拦截了

除了图片其他两个双击之后md没报 ...

病毒应该是通过Sketches of ideas for NFT Xiahou Dun\1. Animated Backgroundanimated Backgroundoops.png.lnk发作的

行为是用Powershall来进行的

ICzcz

vaedzy 发表于 2022-1-19 18:37
https://bbs.kafan.cn/forum.php?m ... 948&fromuid=1282385 羊羊 你看他这个 MDE会直接杀掉

这个样本的行为正中了ESET官方hips@netweb

正义羊

vaedzy 发表于 2022-1-19 18:37
https://bbs.kafan.cn/forum.php?m ... 948&fromuid=1282385 羊羊 你看他这个 MDE会直接杀掉

都杀了吗

还是只杀Animated Backgroundanimated Backgroundoops.png.lnk

vaedzy

正义羊 发表于 2022-1-19 18:50
都杀了吗

还是只杀Animated Backgroundanimated Backgroundoops.png.lnk

都杀了 上控制台 看一下 有一个靶机 正在跑这个

正义羊

vaedzy 发表于 2022-1-19 18:51
都杀了 上控制台 看一下 有一个靶机 正在跑这个

我把asr打开再运行看看，现在我没开asr

yy688go

kis kill 2x

类型: 木马
名称: HEUR:Trojan-PSW.MSIL.Agensla.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: www.xiahoudun.com
对象路径: E:\迅雷下载\1.19\Sketches of ideas for NFT Xiahou Dun
MD5: 3CE6ECC91D9EEA598DECBA5063E2A677
原因: 机器学习
数据库发布日期: 今天，2022/1/19 11:30:00
-----------------
类型: 木马
名称: UDS:Trojan-Spy.MSIL.Stealer.gen
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: pifcomipngsuka.exe
对象路径: E:\迅雷下载\1.19
MD5: F7E146EE9AF53BF7B556BB88CF23AC0B
原因: 云保护

正义羊

vaedzy 发表于 2022-1-19 18:37
https://bbs.kafan.cn/forum.php?m ... 948&fromuid=1282385 羊羊 你看他这个 MDE会直接杀掉

现在md又删了一个，还删了衍生物

还有一个www的没拦截，asr也没报