Verblecon Java

显示全部楼层 · 发表于 2022-3-30 09:26:21

来自赛门铁克（https://symantec-enterprise-blog ... ency-mining-discord）

https://wwz.lanzouh.com/iZhmY029wucb

显示全部楼层 · 发表于 2022-3-30 09:33:44

eset 扫描 miss all
双击两个jar文件，也miss

显示全部楼层 · 发表于 2022-3-30 09:42:26

联想电脑管家 MISS

显示全部楼层 · 发表于 2022-3-30 10:51:14

检查虚拟机...

显示全部楼层 · 发表于 2022-3-30 10:53:11

swizzer 发表于 2022-3-30 10:51
检查虚拟机...

怪不得没跑出行为

显示全部楼层 · 发表于 2022-3-30 10:54:09

LSPD 发表于 2022-3-30 10:53
怪不得没跑出行为

其实还需要特定命令行调用才能跑出来行为

显示全部楼层 · 发表于 2022-3-30 10:57:05

卡巴云了一个
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: UDS:Trojan.Java.Alien.gen
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: styles.jar
对象路径: D:\Downloads\Verblecon
MD5: 9ABFA86CD5A458758740E960DDB0DC8C
原因: 云保护

显示全部楼层 · 发表于 2022-3-30 10:57:40

本帖最后由 anthonyqian 于 2022-3-30 11:08 编辑

swizzer 发表于 2022-3-30 10:51
检查虚拟机...

hxxp://verble[.]software/styles.jar

这个还没挂，下载的样本哈希又变了

新样本连铁壳自己都不报了

显示全部楼层 · 发表于 2022-3-30 11:05:12

天擎V10 Miss

显示全部楼层 · 发表于 2022-3-30 11:21:44

anthonyqian 发表于 2022-3-30 10:57
hxxp://verble[.]software/styles.jar

这个还没挂，下载的样本哈希又变了

说不定双击能杀

[病毒样本] Verblecon Java

评分

浏览过的版块