PyPI packages Stealer ITW x3

显示全部楼层 · 发表于 2023-1-15 21:17:37

下载链接：https://cowtransfer.com/s/d834a9fcb13a4c

样本是最新的，和飞塔报告里面的哈希不一样，也证明了应该还在传播中。

Payload 的 VT：https://www.virustotal.com/gui/f ... 8791057b091353a102a

参考：https://www.fortinet.com/blog/th ... b-httpslib-libhttps

显示全部楼层 · 发表于 2023-1-15 21:21:08

显示全部楼层 · 发表于 2023-1-15 21:28:53

ESET & 360 未报

显示全部楼层 · 发表于 2023-1-15 21:38:20

智量
扫描：MISS
双击：杀一个，一个外联连不上，另一个双击报错

显示全部楼层 · 发表于 2023-1-15 21:46:13

本帖最后由 117054487 于 2023-1-15 22:07 编辑

卡巴miss opentip检出一个详细补充第二个文件uds拉黑第三个文件衍生物阻止启动uds拉黑
事件: 检测到恶意对象
组件: 入侵防御
结果说明: 检测到
类型: 木马
名称: UDS:Trojan-PSW.Win32.Stealer
威胁级别: 高
对象路径: C:\Users\fengy\AppData\Local\Temp\onefile_4628_133182652385293654
对象名称: SearchProtocolHost.exe
原因: 云保护
MD5: E193A9B8A15E106E3739923222FB6DEF

事件: 检测到恶意对象组件: 入侵防御
结果说明: 检测到
类型: 木马
名称: UDS:Trojan-PSW.Win32.Stealer
威胁级别: 高
对象路径: C:\Users\fengy\Desktop\pypi-packages-colorslib
对象名称: SearchProtocolHost.exe
原因: 云保护
MD5: E193A9B8A15E106E3739923222FB6DEF

显示全部楼层 · 发表于 2023-1-15 21:51:50

本帖最后由谈谈MEMZ 于 2023-1-15 21:58 编辑

鹰猎 KILL ALL

显示全部楼层 · 发表于 2023-1-15 22:18:49

avast 扫描1x 双击衍生物1x

显示全部楼层 · 发表于 2023-1-15 22:20:11

UNknownOoo 发表于 2023-1-15 21:38
智量
扫描：MISS
双击：杀一个，一个外联连不上，另一个双击报错

竟然命中了蓝屏特征？测试的时候好像不会造成蓝屏

显示全部楼层 · 发表于 2023-1-15 22:24:30

McAfee 1x Miss2x

显示全部楼层 · 发表于 2023-1-15 22:32:36

谈谈MEMZ 发表于 2023-1-15 21:51
鹰猎 KILL ALL

不懂就问，鹰猎指什么？能解答一下吗

[病毒样本] PyPI packages Stealer ITW x3

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源