疑似免杀stealer

显示全部楼层 · 发表于 2022-8-11 16:50:08

直接自解压触发ATD。用bandzip解压后扫描：

Item path Threat Name Action taken
E:\infected\Sample\sample\keygen-pr.exe Application.Keygen.KF Deleted
E:\infected\Sample\sample\keygen-step-1.exe Trojan.PWS.Delf.INS Deleted
E:\infected\Sample\sample\keygen-step-5.exe=>(ZIP Sfx o)=>(ZIP comment) Trojan.Uztuby.4 Deleted
E:\infected\Sample\sample\keygen-step-6.exe Trojan.GenericKD.61019986 Deleted
E:\infected\Sample\sample\keygen-step-4.exe Gen:Variant.Barys.317446 Deleted
E:\infected\Sample\sample\keygen-step-5.exe=>(ZIP Sfx o)=>e2Qf.hp Gen:Variant.Zusy.435345 Deleted

复制代码

显示全部楼层 · 发表于 2022-8-11 17:55:06

kis kill 1

显示全部楼层 · 发表于 2022-8-11 18:34:25

elg clean

显示全部楼层 · 发表于 2022-8-11 21:39:17

金山毒霸检出4个，剩余1bat文件和keygen-step-5.exe

keygen-step-5.exe解压出来也没看出有什么问题

显示全部楼层 · 发表于 2022-8-12 09:24:32

00006666 发表于 2022-8-11 14:24
样本下载:

https://t.wss.ink/f/90n2f3sibbf 密码: 23579875

密码是多少呢？12345不对

显示全部楼层 · 发表于 2022-8-12 12:00:01

本帖最后由 Eunismal 于 2022-8-12 12:01 编辑

joshuahj 发表于 2022-8-12 09:24
密码是多少呢？12345不对

外面那个包没密码，里面那个包12345，你看看是不是按错了

显示全部楼层 · 发表于 2022-8-12 12:02:38

ESET扫描没反应

显示全部楼层 · 发表于 2022-8-12 14:30:14

Eunismal 发表于 2022-8-12 12:00
外面那个包没密码，里面那个包12345，你看看是不是按错了

外面的包有密码啊，双击打开内容都不可见，必须输入密码

显示全部楼层 · 发表于 2022-8-12 16:17:48

Malwarebytes miss

显示全部楼层 · 发表于 2022-8-12 16:42:30

joshuahj 发表于 2022-8-12 14:30
外面的包有密码啊，双击打开内容都不可见，必须输入密码

我打开没有吖，你确定下的是同一个东西？

[病毒样本] 疑似免杀stealer