Laplas Clipper 2X

显示全部楼层 · 发表于 2023-1-11 10:11:26

本帖最后由 hsks 于 2023-1-11 10:44 编辑

C2：5.45.69（.）183

https://we.tl/t-B2McFOMdcq

3.exe剔除

显示全部楼层 · 发表于 2023-1-11 10:17:41

类型:木马-HEUR/QVM19.1.90EF.Malware.Gen
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云特征引擎
文件路径:C:\Users\Downloads\Compressed\3X\3.exe
文件大小:11.68M (12,242,944 字节)
文件版本:2.0.8.0
文件描述:NetSparkleUpdater.UI.WPF
文件指纹（MD5）:03612e37db1f050067c9b48feac30f0f
处理建议:隔离文件

类型:木马-HEUR/QVM19.1.90EF.Malware.Gen
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云特征引擎
文件路径:C:\Users\Downloads\Compressed\3X\2.exe
文件大小:5.12M (5,370,024 字节)
文件版本:2.0.8.0
文件描述:NetSparkleUpdater.UI.WPF
文件指纹（MD5）:d96e67e15055515bb12d3bfd3952487b
数字签名:Colorful iGame S790-X ZNG Edition V35
数字签名是否有效:无效
处理建议:隔离文件

类型:木马-Win32/Trojan.Generic.HxMBipsA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:C:\Users\Downloads\Compressed\3X\1.exe
文件大小:4.88M (5,116,576 字节)
文件版本:2.0.8.0
文件描述:NetSparkleUpdater.UI.WPF
文件指纹（MD5）:3af409a34f2bc0f1d2fae848b52e59dd
数字签名:Toshiba MQ01ABMxx 2.5 WH06ABW030
数字签名是否有效:无效
处理建议:隔离文件

显示全部楼层 · 发表于 2023-1-11 10:22:57

智量
扫描：MISS
双击：跑不起来（

显示全部楼层 · 发表于 2023-1-11 10:27:48

卡巴一个扫描杀，一个双击杀，一个win7虚拟机无法运行

显示全部楼层 · 发表于 2023-1-11 10:30:45

本帖最后由 hsks 于 2023-1-11 10:35 编辑

UNknownOoo 发表于 2023-1-11 10:22
智量
扫描：MISS
双击：跑不起来（

虚拟机检测？

我看VT的沙箱跑起来了（）还检测到laplas特征了（）

更新：3.exe跑不起来

显示全部楼层 · 发表于 2023-1-11 10:35:42

秋日之殇发表于 2023-1-11 10:27
卡巴一个扫描杀，一个双击杀，一个win7虚拟机无法运行

那个3.exe好像确实跑不起来，我的错

显示全部楼层 · 发表于 2023-1-11 10:41:08

1、2 exe: Win32/GenCBL.DCY 特洛伊木马的变量
3 .exe: WinGo/ClipBanker.AG 特洛伊木马的变量

显示全部楼层 · 发表于 2023-1-11 10:43:09

crowdstrike all
sentinelone 3.exe
剩下的跑不起来

显示全部楼层 · 发表于 2023-1-11 10:46:22

显示全部楼层 · 发表于 2023-1-11 10:46:39

呵呵大神001 发表于 2023-1-11 10:43
crowdstrike all
sentinelone 3.exe
剩下的跑不起来

那个确实跑不起来

[病毒样本] Laplas Clipper 2X

本帖子中包含更多资源

本帖子中包含更多资源

评分