Stealer Discord (4/29) x1

显示全部楼层 · 发表于 2022-4-29 20:57:48

卡巴拉黑：

New malicious software was found in the attached file. Its detection will be included in the next update.
Thank you for your help.

Trojan-PSW.Win32.Disco.nnp

显示全部楼层 · 发表于 2022-4-29 21:01:55

本帖最后由 Jirehlov1234 于 2022-4-29 21:06 编辑

hybrid看到一个几乎一样的
https://www.virustotal.com/gui/f ... 17c2680f95feeb3d2b3
只是资源的一小段配置改了
很怀疑作者在hybrid上面调程序哈哈哈哈

如果有人想下来玩的话。。。https://jirehlov.lanzouh.com/iyH7s040e4tc

显示全部楼层 · 发表于 2022-4-29 21:09:18

本帖最后由 aboringman 于 2022-4-29 21:19 编辑

ESET：miss

双击网页防护阻止某地址，然后没有动静了。。。。。。

hxxps://superfuniestindianparty.rip

复制代码

关掉网页防护，DC被重启，寄~~~~~~

显示全部楼层 · 发表于 2022-4-29 21:32:56

Jirehlov1234 发表于 2022-4-29 21:01
hybrid看到一个几乎一样的
https://www.virustotal.com/gui/f ... 17c2680f95feeb3d2b3
只是资源的一小段 ...

NPS kill

显示全部楼层 · 发表于 2022-4-29 21:51:11

huangzihang 发表于 2022-4-29 21:32
NPS kill

防火墙允许后也杀了吗NPS是啥我360咋没看到过。。

显示全部楼层 · 发表于 2022-4-29 22:00:55

发呆的阿狸~ 发表于 2022-4-29 21:51
防火墙允许后也杀了吗NPS是啥我360咋没看到过。。

盲猜NPE

但我自己用诺顿的时候不会把NPE杀当成诺顿杀

显示全部楼层 · 发表于 2022-4-29 23:03:53

MD Scan Miss

显示全部楼层 · 发表于 2022-4-29 23:06:56

显示全部楼层 · 发表于 2022-4-30 00:04:06

anthonyqian 发表于 2022-4-29 22:00
盲猜NPE 但我自己用诺顿的时候不会把NPE杀当成诺顿杀

确实，一般人不会主动打开NPE去扫。。。但是就我个人而言，我打开了一个可执行文件却没有用户界面我肯定是要怀疑后门，要拿NPE扫的。。。所以就测了NPE。还有一点就是Norton检测到可疑出站流量后会主动调出NPE要求你进行扫描

显示全部楼层 · 发表于 2022-4-30 00:33:20

mcafee扫描扫了很久，然后Miss

[病毒样本] Stealer Discord (4/29) x1

评分

本帖子中包含更多资源

评分