木马家族： BlackMoon

显示全部楼层 · 发表于 2023-2-6 09:18:17

木马家族：
BlackMoon
来自微步在线，侵删
样本报告-微步在线云沙箱 (threatbook.com)
HASH
SHA256:
c3598a029f28fae126df4df9ac9717bf87dd532743abebe8c35f25b9ee8cb332
MD5:
5f4d5f1fb8731c6531d812e12832c26a
SHA1:
cfba07a475599bb9a9cb91f6a3ad43cad4ee0f37
疑似DLL反射加载

密码：threatbook
https://cowtransfer.com/s/fbca535d0ea94b

显示全部楼层 · 发表于 2023-2-6 09:37:24

类型:木马-Win32/Trojan.Generic.HgkAS8EA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:C:\Users\360\Downloads\c3598a029f28fae126df4df9ac9717bf87dd532743abebe8c35f25b9ee8cb332\c3598a029f28fae126df4df9ac9717bf87dd532743abebe8c35f25b9ee8cb332
文件大小:4.05M (4,247,552 字节)
文件指纹（MD5）:5f4d5f1fb8731c6531d812e12832c26a
处理建议:隔离文件

显示全部楼层 · 发表于 2023-2-6 09:48:16

显示全部楼层 · 发表于 2023-2-6 09:49:08

c3598a029f28fae.zip=>c3598a029f28fae126df

Gen:Variant.Tedy.208319

Deleted

显示全部楼层 · 发表于 2023-2-6 09:58:32

火绒扫描miss

显示全部楼层 · 发表于 2023-2-6 09:58:47

Yuki丶发表于 2023-2-6 09:49

是什么杀软呢？

显示全部楼层 · 发表于 2023-2-6 10:03:43

熊小度发表于 2023-2-6 09:58
是什么杀软呢？

BD

显示全部楼层 · 发表于 2023-2-6 10:07:55

WD:TrojanDownloader:Win32/CobaltStrike!ml

显示全部楼层 · 发表于 2023-2-6 10:33:38

BD

显示全部楼层 · 发表于 2023-2-6 10:52:41

事件: 检测到恶意对象
组件: 病毒扫描
结果: 检测到
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan.Win32.Generic
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: c3598a029f28fae126df4df9ac9717bf87dd532743abebe8c35f25b9ee8cb332
对象路径: D:\Browerdownload\Compressed\c3598a029f28fae126df4df9ac9717bf87dd532743abebe8c35f25b9ee8cb332
对象的 MD5: 5F4D5F1FB8731C6531D812E12832C26A
原因: 专家分析
数据库发布日期: 昨天，2023-02-05 23:54:00

[病毒样本] 木马家族： BlackMoon

本帖子中包含更多资源

本帖子中包含更多资源