Discord stealer (5/8) x1

显示全部楼层 · 发表于 2022-5-9 09:59:04

来自Opentip。VT 3/61

https://cowtransfer.com/s/1ed38321572240

ESET 扫描+ELG都missed，邮件上报石沉大海。。。

显示全部楼层 · 发表于 2022-5-9 10:01:02

Event: Malicious object detected
User: JIREHLOV-RESEAR\Jireh
User type: Active user
Application name: 7zFM.exe
Application path: C:\Program Files\7-Zip
Component: File Threat Protection
Result description: Detected
Type: Trojan
Name: UDS:Trojan-PSW.Win32.Disco.nwz
Precision: Exactly
Threat level: High
Object type: File
Object name: 8b7252c0568dde4408033110bee56d99ec603d51a1c2b4008a6643ee904154ad
Object path: C:\Users\Jireh\Downloads
SHA256 of an object: 8B7252C0568DDE4408033110BEE56D99EC603D51A1C2B4008A6643EE904154AD
MD5 of an object: 342F8FEB51D604CB5AEE88D72CC6EFF8
Reason: Cloud Protection

显示全部楼层 · 发表于 2022-5-9 10:04:11

COMODO EDR 检测

显示全部楼层 · 发表于 2022-5-9 10:21:14

卡巴

显示全部楼层 · 发表于 2022-5-9 11:07:36

MD miss

显示全部楼层 · 发表于 2022-5-9 11:16:03

MD 双击也miss

显示全部楼层 · 发表于 2022-5-9 11:21:28

显示全部楼层 · 发表于 2022-5-9 11:22:31

FSS 双击miss

显示全部楼层 · 发表于 2022-5-9 11:35:39

防火墙报警但是默认允许

样本窃密成功

显示全部楼层 · 发表于 2022-5-9 11:49:06

垫底选手熊猫，secrueaplus扫描均miss，360安全卫士极速版扫描1X

[病毒样本] Discord stealer (5/8) x1

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源