疑似免杀stealer

显示全部楼层 · 发表于 2022-8-11 13:34:30

https://pan.huang1111.cn/s/Y5N5sA

来源火绒论坛
里面那层压缩包解压密码为123456

火绒分析结果还没出来，卡巴已经入库了
Hello,

New malicious software was found in the attached file.
Trojan-Dropper.Win32.Agent.uds
Its detection will be included in the next update.
Thank you for your help.

卡巴opentip已变红（Malware）

样本Sha-256：00effc10227f68df3ef638aa733c2508efcf9c24acdad9699ba3b0301bd03f33

显示全部楼层 · 发表于 2022-8-11 14:04:14

本帖最后由 anxiety520 于 2022-8-11 14:16 编辑

密码是12345@wwwab KES UDS:Trojan-Dropper.Win32.Agent.a

显示全部楼层 · 发表于 2022-8-11 14:06:03

anxiety520 发表于 2022-8-11 14:04
密码是12345@wwwab KES UDS:Trojan-Dropper.Win32.Agent.a

哦，写错了，多打了一个6

显示全部楼层 · 发表于 2022-8-11 13:39:04

ESS SCAN MISS

显示全部楼层 · 发表于 2022-8-11 13:54:54

将其中的自解压文件解压后扫描（密码12345）
火绒实际剩余2个

管家全杀

显示全部楼层 · 发表于 2022-8-11 14:03:17

本帖最后由 hiduwHUE 于 2022-8-11 14:05 编辑

此网站已被人举报不安全
托管方 huang11111.sharepoint.cn
Microsoft 建议你不要继续访问此站点。已向 Microsoft 报告此问题，以阻止可能试图窃取个人或财务信息的有害程序。

返回
详细信息
包含恶意软件链接的恶意网站可能会损坏你的设备，并干扰你对设备的使用。如果访问恶意网站，恶意软件可能会自动感染你的设备。你还可能会将自己的密码、信用卡号码、联系信息或软件激活密钥等敏感信息置于风险之中。了解详细信息

恶意网站经常使用垃圾电子邮件、广告或其他网站的重定向来诱导你下载恶意软件。有时，受信任的网站可能会受到恶意行为者的攻击，并被用于链接到恶意内容。如有疑问，请返回。
报告此站点不包含恶意软件威胁
继续访问此不安全站点(不推荐)

Microsoft Defender Smartscreen
硬要下载会跑出来一堆代码，下载不了，火狐浏览器也试了

显示全部楼层 · 发表于 2022-8-11 14:05:15

biue 发表于 2022-8-11 13:54
将其中的自解压文件解压后扫描（密码12345）
火绒实际剩余2个

你的管家是默认配置还是自己设置过的？

显示全部楼层 · 发表于 2022-8-11 14:05:25

MES双击19X

显示全部楼层 · 发表于 2022-8-11 14:09:25

wwwab 发表于 2022-8-11 14:06
哦，写错了，多打了一个6

他们回复你的病毒名称后缀竟然是.uds?不是一般都在前面吗

显示全部楼层 · 发表于 2022-8-11 14:11:33

qquccs 发表于 2022-8-11 14:05
你的管家是默认配置还是自己设置过的？

自己设置过了，开启了一个强力查杀模式

[病毒样本] 疑似免杀stealer

本帖子中包含更多资源

本帖子中包含更多资源