#Downloader #RedLine

显示全部楼层 · 发表于 2022-6-1 23:52:38

https://transfer.sh/GBaxyE/Sample.7z
VT

Fake dialog window

MSBuild.exe > GET https[://fsblink4.herokuapp.com/242038/start.exe?hash=AgADTB

@anthonyqian 试试新版红伞(?)

显示全部楼层 · 发表于 2022-6-1 23:55:30

360： 1

2022-06-01 23:54:34 恶意软件(QVM10.2.97BF.Malware.Gen)MD5:5e3312085918be0e7be32d2337834d44 已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\360极速浏览器x下载\install\install.exe

复制代码

显示全部楼层 · 发表于 2022-6-1 23:57:15

来了

显示全部楼层 · 发表于 2022-6-2 00:00:41

本帖最后由 00006666 于 2022-6-2 00:04 编辑

aboringman 发表于 2022-6-1 23:55
360： 1

貌似有进程注入C:\Windows\Microsoft.NET\Framework\v4.0.30319\MSBuild.exe

显示全部楼层 · 发表于 2022-6-2 00:02:28

毒霸扫描miss

显示全部楼层 · 发表于 2022-6-2 00:11:54

，就一个. 发表于 2022-6-1 23:57
来了

没有右键扫描程序过卡巴

显示全部楼层 · 发表于 2022-6-2 00:27:31

mcafee miss

显示全部楼层 · 发表于 2022-6-2 00:44:29

显示全部楼层 · 发表于 2022-6-2 04:20:09

ESET detected.

Install.exe - a variant of Generik.CRWVWAL trojan

显示全部楼层 · 发表于 2022-6-2 08:03:51

本帖最后由 kuroandsan 于 2022-6-2 08:08 编辑

Kaspersky 双击

复制代码

复制代码

[病毒样本] #Downloader #RedLine