#RedlineStealer (2022-02-10)

显示全部楼层 · 发表于 2022-2-10 22:45:41

hxxp://81.4.105.174/win11.jpg

win11.exe (MD5: 5A8A76C88FBEE181B32D9B7F67AF8961) - Interactive analysis - ANY.RUN

显示全部楼层 · 发表于 2022-2-10 22:46:49

显示全部楼层 · 发表于 2022-2-10 22:50:16

url和文件卡巴都能检测到

显示全部楼层 · 发表于 2022-2-10 22:53:20

显示全部楼层 · 发表于 2022-2-11 00:05:53

火绒：

7d5ed583d7efe318fdb397efc51fd0ca7c05fc2e297977efc190a5820b3ee316.bin, 病毒名：TrojanDownloader/MSIL.Agent.gq, 病毒ID：97625e8994d24d3c

显示全部楼层 · 发表于 2022-2-11 00:17:36

本帖最后由 LastF1ame_ 于 2022-2-11 00:21 编辑

组件: 网页反病毒
结果说明: 已阻止
类型: 恶意链接
精确度: 确切
威胁级别: 高
对象类型: 网页
对象名称: win11.jpg
原因: 数据库
数据库发布日期: 昨天，2022/2/10 19:35:00

复制代码

显示全部楼层 · 发表于 2022-2-11 01:44:37

本帖最后由 aboringman 于 2022-2-11 03:04 编辑

Norton：

2022/2/11 1:40:45,高,检测到 7d5ed583d7efe318fdb397efc51fd0ca7c05fc2e297977efc190a5820b3ee316.bin (Trojan.Gen.MBT) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1

复制代码

网址已提交更改分类请求。

McAfee：

2022/02/11 03:02:52 C:\Users\123\Desktop\7d5ed583d7efe318fdb397efc51fd0ca7c05fc2e297977efc190a5820b3ee316.bin 1 4 Suspect!5a8a76c88fbe 5a8a76c88fbee181b32d9b7f67af8961

复制代码

显示全部楼层 · 发表于 2022-2-11 08:42:10

Adguard拦截网址，MS Defender目前不报告文件

显示全部楼层 · 发表于 2022-2-11 09:32:03

ESET

Time;URL;Status;Detection;Application;User;IP address;Hash
2022/2/11 9:31:26;hXXp://81.4.105.174/win11.jpg;Blocked;Internal IP blacklist;C:\Program Files\Google\Chrome\Application\chrome.exe;RayFAE2BF70C900\Administrator;81.4.105.174;A8A8E0A27B13880928498EA8C4E16F5AB0CCF8BE

显示全部楼层 · 发表于 2022-2-11 09:52:26

Avast拦截网址
URL:Botnet

[病毒样本] #RedlineStealer (2022-02-10)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块