#Netwire #Signed (2022-07-15)

显示全部楼层 · 发表于 2022-7-15 20:25:28

上一集：https://bbs.kafan.cn/thread-2237177-1-1.html
https://www.virustotal.com/gui/f ... d1bcc720594/details

卡巴启发被过了

根据跟踪者，这个系列是印度对中国的APT

显示全部楼层 · 发表于 2022-7-15 20:45:52

伪装的目标确实很中国特色

显示全部楼层 · 发表于 2022-7-15 20:59:14

断网双击杀

显示全部楼层 · 发表于 2022-7-15 21:02:39

ESET Kill

显示全部楼层 · 发表于 2022-7-15 21:12:22

C:\Users\83722\Downloads\Shadowsocks-4.4.0.185(3)\Shadowsocks-4.4.0.185(3).exe 是恶意软件 Gen:Variant.Babar.83138

显示全部楼层 · 发表于 2022-7-15 21:21:00

文件检测评级：
未发现风险
文件名称： Shadowsocks-4.4.0.185(3).exe

https://habo.qq.com/file/showdet ... Gbl1pB2MIOls9U2U%3D

显示全部楼层 · 发表于 2022-7-15 21:38:01

毒霸扫描miss

显示全部楼层 · 发表于 2022-7-15 21:42:10

本帖最后由 pal家族于 2022-7-16 06:18 编辑

已被卡巴拉黑了
Today, 2022/7/15 21:41:39;E:\virus\Shadowsocks-4.4.0.185(3).exe;Shadowsocks-4.4.0.185(3).exe;E:\virus;File;Detected;Malicious object detected;Detected;UDS:Trojan.Win32.Agentb.a;Trojan;High;Exactly;WinRAR 压缩文件管理器;WinRAR.exe;C:\Program Files\WinRAR\WinRAR.exe;C:\Program Files\WinRAR;12368;GP76\Xzz123;Active user;Cloud Protection

Now
Event: Malicious object detected
User: GP76\Xzz123
User type: Active user
Application name: WinRAR.exe
Application path: C:\Program Files\WinRAR
Component: File Anti-Virus
Result description: Detected
Type: Trojan
Name: HEUR:Trojan.Win32.Agentb.gen
Precision: Heuristic Analysis
Threat level: High
Object type: File
Object name: Shadowsocks-4.4.0.185(3).exe
Object path: D:\360极速浏览器X下载\Shadowsocks-4.4.0.185(3)
MD5 of an object: 5FE11B99B677A2003DAABB664D6C0FCF
Reason: Machine learning
Databases release date: Today, 2022/7/16 2:11:00

显示全部楼层 · 发表于 2022-7-15 22:23:44

360：

显示全部楼层 · 发表于 2022-7-15 22:43:03

本帖最后由 kuroandsan 于 2022-7-15 22:48 编辑

直到终止进程前一直在阻止。。
果然一有数签就拉跨

[病毒样本] #Netwire #Signed (2022-07-15)

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源