#PurpleFox (2022-01-22)

显示全部楼层 · 发表于 2022-1-22 16:17:37

hxxp://whats.jsnsgjy.cn/WhatsAppSetupr.exe

https://www.virustotal.com/gui/f ... 5ae04cf6d/detection

显示全部楼层 · 发表于 2022-1-22 16:19:11

本帖最后由正在缓冲于 2022-1-23 18:46 编辑

Avast miss
Avast双击报告
病毒库：虚拟机不是最新，实机最新。

虚拟机里样本运行，实机Avast拦截通信地址。任务管理器未见进程
------------------------------------------------------------------------------------------------------
2022/01/23 18:46复查，Avast已入库
Win64:Trojan-gen

显示全部楼层 · 发表于 2022-1-22 16:22:27

本帖最后由 swizzer 于 2022-1-22 16:26 编辑

智量扫描miss

双击kill

2022-01-22 16:25:37|C:\Users\Public\Videos\1642839817\ojbkcg.exe|MEMRAY:Potential.RAT.B01
2022-01-22 16:25:37|C:\Users\Dolphiner\Desktop\chrome_pwa_launcher\chrome_pwa_launcher.exe|MEMRAY:Potential.RAT.B

复制代码

显示全部楼层 · 发表于 2022-1-22 16:22:49

本帖最后由秋日之殇于 2022-1-22 16:28 编辑

网址卡巴拦截了
---------------------------------
附件：
事件: 检测到恶意对象
应用程序名称: WinRAR.exe
应用程序路径: D:\WinRAR
组件: 文件反病毒
结果说明: 检测到
名称: UDS:DangerousObject.Multi.Generic
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: chrome_pwa_launcher.exe
对象路径: D:\Browerdownload\Compressed\chrome_pwa_launcher
MD5: 3EC149660A6808F711CA6CB6B20C1DDA
原因: 云保护

显示全部楼层 · 发表于 2022-1-22 16:24:10

AdGuard拦截伪装的WhatsApp链接，Edge SmartScreen报告文件危险。WhatsAppSetupr.exe下载自动上报过一段时间报告Trojan:Win32/Sabsik.FL.A!ml，chrome_pwa_launcher.exe报告Trojan:Win32/Sabsik.FL.A!ml

显示全部楼层 · 发表于 2022-1-22 16:26:33

本帖最后由 k2132 于 2022-1-22 16:39 编辑

火绒双击

显示全部楼层 · 发表于 2022-1-22 16:29:53

显示全部楼层 · 发表于 2022-1-22 16:31:58

Emsisoft扫描＆双击miss，手动允许联网后，监控杀了一个Users目录下的rar，似乎是下载器下的，已上报

显示全部楼层 · 发表于 2022-1-22 16:33:20

本帖最后由 Nocria 于 2022-1-22 17:05 编辑

G DATA (execution)

显示全部楼层 · 发表于 2022-1-22 16:56:10

[病毒样本] #PurpleFox (2022-01-22)

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块