#Matanbuchus (2022-06-17)

显示全部楼层 · 发表于 2022-6-17 08:37:41

本帖最后由 Jirehlov1234 于 2022-6-17 06:41 编辑

https://www.virustotal.com/gui/f ... 0fd3741ceea/details

Name       Westeast Tech Consulting, Corp.
Status       Valid
Issuer       DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1
Valid From       12:00 AM 05/18/2022
Valid To       11:59 PM 05/11/2023
Valid Usage       Code Signing
Algorithm       sha256RSA
Thumbprint       2A40875C895B648C9583925C7DAD694A2A11D7DD
Serial Number       06 1A 27 A3 A3 77 1B B4 40 FC 16 CA DF 26 75 C4

系列样本还有很多，就发一个https://www.virustotal.com/gui/d ... telemetrysystem.com

显示全部楼层 · 发表于 2022-6-17 08:55:25

样本释放的衍生物:

-----------------------------------------------------------------------------

双击主程序

拦截模拟按键与计划任务

显示全部楼层 · 发表于 2022-6-17 09:52:19

#Matanbuchus?

显示全部楼层 · 发表于 2022-6-17 10:05:49

火绒难得的启发杀

显示全部楼层 · 发表于 2022-6-17 10:07:36

fs scan miss

显示全部楼层 · 发表于 2022-6-17 11:31:23

Kaspersky
UDS:Trojan.Win32.Matanbuchus

显示全部楼层 · 发表于 2022-6-17 12:13:11

ESET miss

显示全部楼层 · 发表于 2022-6-17 13:27:27

BD miss

显示全部楼层 · 发表于 2022-6-17 14:28:45

腾管16，miss

显示全部楼层 · 发表于 2022-6-17 14:30:55

UNknownOoo 发表于 2022-6-17 10:05
火绒难得的启发杀

联管也是

[病毒样本] #Matanbuchus (2022-06-17)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块