[Updated] #RedLine (VT 10/65)

显示全部楼层 · 发表于 2022-6-2 00:40:17

本帖最后由 Eset小粉絲于 2022-6-2 09:26 编辑

https://github.com/frec486/Installer
VT

https://transfer.sh/XrBjsg/Collection.7z

powershell.exe > (Injection) AddInProcess32.exe > C2 149.57.171.97:80
———————————————

作者又更新

https://github.com/frec486/Installer/blob/main/Setup.zip
https://github.com/frec486/Insta ... 20Porn%20Game!!.zip

VT 6/65

显示全部楼层 · 发表于 2022-6-2 00:52:03

分流

卡巴

显示全部楼层 · 发表于 2022-6-2 00:53:51

显示全部楼层 · 发表于 2022-6-2 01:16:46

2022-06-02 01:15:51 感染型病毒(Win32/Trojan.Generic.HgIASsYA)MD5:ee0af8cc008a118b7591fee9b02e90bf已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\test\install.exe
2022-06-02 01:15:45 恶意软件(HEUR/QVM41.2.A89F.Malware.Gen)MD5:4c867d4813fa01edc518758d1762a76c已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\test\junkgenerator.exe.exe
2022-06-02 01:15:35 感染型病毒(Win32/Trojan.Generic.HgIASsYA)MD5:ee0af8cc008a118b7591fee9b02e90bf已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\test\dqw4qx1v9qff.exe
2022-06-02 01:15:30 感染型病毒(Win32/Trojan.Generic.HgIASsYA)MD5:ee0af8cc008a118b7591fee9b02e90bf已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\test\setup.exe
2022-06-02 01:15:20 感染型病毒(Win32/Trojan.Generic.HgIASsYA)MD5:ee0af8cc008a118b7591fee9b02e90bf已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\test\installer.exe

复制代码

显示全部楼层 · 发表于 2022-6-2 04:18:51

ESET: 5/5

Dqw4Qx1v9QFF.exe - a variant of MSIL/Kryptik.AFHP trojan
Install.exe - a variant of MSIL/Kryptik.AFHP trojan
Installer.exe - a variant of MSIL/Kryptik.AFHP trojan
JunkGenerator.exe.exe - a variant of MSIL/Kryptik.AFHP trojan
setup.exe - a variant of MSIL/Kryptik.AFHP trojan

显示全部楼层 · 发表于 2022-6-2 05:38:02

fs扫压缩包清除失败，解压后双击不报

显示全部楼层 · 发表于 2022-6-2 06:36:34

毒霸扫描miss

显示全部楼层 · 发表于 2022-6-2 06:48:27

本帖最后由 Kingbatsoft 于 2022-6-2 06:54 编辑

火绒扫描miss 双击miss

显示全部楼层 · 发表于 2022-6-2 08:53:03

MD miss all
双击未测

显示全部楼层 · 发表于 2022-6-2 19:24:05

本帖最后由真小读者于 2022-6-2 19:26 编辑

咖啡

[病毒样本] [Updated] #RedLine (VT 10/65)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块