#OBS-studio #Njrat #downloader (2022-06-07)

显示全部楼层 · 发表于 2022-6-9 19:55:34

武器化的obs，通过添加计划任务下载njrat。obs官方发推警告不要中招。（又是Google Ads .jpg）

IoCs:
obs-studio[.co
l96[.org/n.exe
l96[.org/r.exe
l96[.org/c.exe

https://jirehlov.lanzouh.com/iwZtQ065fz4b
https://www.virustotal.com/gui/file/b0ec5bb5371ec8bf01b4b8c4a06474e27a905d83e5239a6ccf47df28323a2963/detection

显示全部楼层 · 发表于 2022-6-9 20:06:08

本帖最后由 aboringman 于 2022-6-9 20:53 编辑

剩下的双击，除了一次自动阻止模拟按键和触发桌面图标防护之外，没有其他了（以及杀毒干掉了卸载程序。。。。。。）

时间操作说明次数
2022-06-03 12:10:09 [自动阻止] 模拟按键防护 1 次
详细描述：
进程：C:\Program Files (x86)\obs-studio\bin\64bit\obs64.exe "C:\Program Files (x86)\obs-studio\bin\64bit\obs64.exe", (1, 24)
动作：模拟按键
路径：
2022-06-03 12:09:40 [已删除] 生成快捷方式防护 1 次
详细描述：
进程：C:\Users\123\Desktop\OBS-Studio-27.2.4-Full-Installer-x64.exe
动作：新建
路径：C:\Users\123\Desktop\OBS Studio (64bit).lnk

复制代码

单卫士则是以下

时间操作说明次数
2022-06-09 20:41:24 [未操作] 修改快捷方式防护 1 次
详细描述：
进程：C:\Users\123\Desktop\OBS-Studio-27.2.4-Full-Installer-x64.exe
动作：修改
路径：C:\Users\123\Desktop\OBS Studio (64bit).lnk
2022-06-09 20:40:36 [自动阻止] 模拟按键防护 1 次
详细描述：
进程：C:\Program Files (x86)\obs-studio\bin\64bit\obs64.exe "C:\Program Files (x86)\obs-studio\bin\64bit\obs64.exe", (1, 24)
动作：模拟按键
路径：
2022-06-09 20:40:23 [已阻止] 修改系统运行的重要文件防护 1 次
详细描述：
进程：C:\Users\123\Desktop\OBS-Studio-27.2.4-Full-Installer-x64.exe
动作：修改
路径：C:\Program Files (x86)\obs-studio\bin\64bit\obs64.exe
风险文件：C:\Users\123\Desktop\OBS-Studio-27.2.4-Full-Installer-x64.exe
防护信息: FD|30, 30, 30|AF756C5EBC15F365496B418D26752DD5|1689db24be08cc680864338e57088c784d141187

复制代码

显示全部楼层 · 发表于 2022-6-9 20:08:20

管家 2x

显示全部楼层 · 发表于 2022-6-9 20:09:56

本帖最后由红豆有绿豆于 2022-6-9 20:12 编辑

卡巴扫描2x两个都入KSN了

显示全部楼层 · 发表于 2022-6-9 20:38:35

毒霸

显示全部楼层 · 发表于 2022-6-9 20:43:31

McAfee2X

显示全部楼层 · 发表于 2022-6-9 21:01:12

显示全部楼层 · 发表于 2022-6-9 21:24:53

本帖最后由 mogu6666 于 2022-6-9 22:01 编辑

Avast 2X

显示全部楼层 · 发表于 2022-6-9 21:43:49

Time;Scanner;Object type;Object;Detection;Action;User;Information;Hash;First seen here
9/6/2022 下午 9:42:18;Real-time file system protection;file;C:\Users\123\OneDrive\桌面\新建文件夹\n.exe;a variant of MSIL/Spy.Agent.DFY trojan;cleaned by deleting;PIXEL\123;Event occurred on a new file created by the application: C:\Program Files\7-Zip\7zFM.exe (C1201D33A692CC31907CC263725DE10B8DF31553).;2176B33A195D20508A7D2D6AE1E92A9EE20ACF10;
9/6/2022 下午 9:42:19;Real-time file system protection;file;C:\Users\123\OneDrive\桌面\新建文件夹\r.exe;a variant of MSIL/Injector.VGR trojan;cleaned by deleting;PIXEL\123;Event occurred on a new file created by the application: C:\Program Files\7-Zip\7zFM.exe (C1201D33A692CC31907CC263725DE10B8DF31553).;D6A142337788D09E98AF6665EA44899B248E46FD;9/6/2022 下午 9:42:16

显示全部楼层 · 发表于 2022-6-9 21:51:17

目前卡巴扫描三个都杀
有一个监控不检测扫描的时候解包之后才杀

[病毒样本] #OBS-studio #Njrat #downloader (2022-06-07)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块