[病毒样本] 1X

显示全部楼层 · 发表于 2023-1-8 19:43:17

https://s.threatbook.com/report/ ... e3d130b73a38eb6e566

https://we.tl/t-DZ37N3mTW4

显示全部楼层 · 发表于 2023-1-8 19:46:43

显示全部楼层 · 发表于 2023-1-8 19:55:56

本帖最后由 anxiety520 于 2023-1-8 19:59 编辑

Kaspersky Scan missed Opentip

Dynamic analysis detects
Status Name
Malware
Trojan.Win32.Agent.sb
Triggered network rules
Status Rule
High
Trojan-Downloader.Tiny.HTTP.Download

复制代码

Suspicious activities
Status Severity Description
High
660 The process $Image_path has set the file $target_file with suspicious extension to run on system startup (registry key $registry_key) (MITRE: T1547.001 Registry Run Keys / Startup Folder).
Low
290 The process $Image_path has set the file $target_file to run on system startup (registry key $registry_key) (MITRE: T1547.001 Registry Run Keys / Startup Folder).

复制代码

显示全部楼层 · 发表于 2023-1-8 19:55:57

本帖最后由 anthonyqian 于 2023-1-9 19:23 编辑

ESET 下载时拦截

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2023/1/8 19:53:53;HTTP 过滤器;文件;http://www[.fhzx.top/xmrig[.exe;Win64/CoinMiner.PO 潜在的不受欢迎应用程序的变量
————

本体上报后回复

The detection for this threat will beincluded in the next update of detection engine:

1.exe - Python/HackTool.BypassUAC.A trojan

显示全部楼层 · 发表于 2023-1-8 19:56:22

anxiety520 发表于 2023-1-8 19:55
Kaspersky Scan missed

事件: 检测到恶意对象
应用程序: 1.exe
用户: ling-PC\ling
用户类型: 活动用户
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: c:\users\ling\desktop\1
对象名称: 1.exe
原因: 数据库
数据库发布日期: 今天，2023/1/8 17:03:00

显示全部楼层 · 发表于 2023-1-8 19:56:50

CoinMiner 挖矿程序

显示全部楼层 · 发表于 2023-1-8 19:59:44

本帖最后由 nikonikoni 于 2023-1-8 20:05 编辑

雷神scan miss，双击启发衍生物
衍生物在这：https://redbean.lanzouy.com/iUSqv0kgprhg
json和vbs不知道是不是，一起打包了

显示全部楼层 · 发表于 2023-1-8 20:03:43

显示全部楼层 · 发表于 2023-1-8 21:06:06

avast kill

显示全部楼层 · 发表于 2023-1-9 02:10:35

MD扫描miss，双击运行后主防拦截UAC绕过行为然后击杀（UAC由于拉满以至于运行后还是弹出）

[病毒样本] 1X

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源