#RedLineStealer

显示全部楼层 · 发表于 2022-2-9 21:09:54

本帖最后由 swizzer 于 2022-2-9 21:12 编辑

https://funami.lanzouw.com/in9e9ztnlng

过Norton扫描，双击IPS拦截

Fake page:

复制代码

显示全部楼层 · 发表于 2022-2-9 21:15:46

本帖最后由 761773275 于 2022-2-9 21:20 编辑

显示全部楼层 · 发表于 2022-2-9 21:19:18

本帖最后由正在缓冲于 2022-2-9 21:43 编辑

Avast miss，上报

Avast双击报告
病毒库为最新。
样本运行，Avast拦截密码访问，任务管理器进程消失。

显示全部楼层 · 发表于 2022-2-9 21:20:02

本帖最后由 swizzer 于 2022-2-9 21:51 编辑

Trunk Overlay后APC杀了

MD miss

显示全部楼层 · 发表于 2022-2-9 21:29:42

本帖最后由秋日之殇于 2022-2-9 21:36 编辑

卡巴，已上报。

显示全部楼层 · 发表于 2022-2-9 21:34:04

HitmanPro.Alert

显示全部楼层 · 发表于 2022-2-9 21:36:20

本帖最后由 hyx2230 于 2022-2-9 21:43 编辑

火绒扫描miss，双击拦截外联

智量kill

显示全部楼层 · 发表于 2022-2-9 21:36:47

咖啡双击报 Real Protect-SS

显示全部楼层 · 发表于 2022-2-9 21:43:38

正在缓冲发表于 2022-2-9 21:19
Avast miss，上报

Avast双击报告

影子双击？

显示全部楼层 · 发表于 2022-2-9 21:44:30

swizzer 发表于 2022-2-9 21:43
影子双击？

虚拟机里

[病毒样本] #RedLineStealer