木马家族： Redline

熊小度

情报IOC
情报IOC        IOC类型        微步判定        情报内容        发现IOC环境
8bc2c3bc043d7c7ecbfb1a0560cd7ef11e326c53feb4d656beacefc5a14f418a        Hash        恶意       
Redline
木马
Win10(1903 64bit,Office2016

木马家族：
Redline
样本报告-微步在线云沙箱 (threatbook.com)

静态文件特征
缓冲区中发现一个PE文件
Win10(1903 64bit,Office2016)
系统环境探测
执行一个或多个WMI查询
Win10(1903 64bit,Office2016)
收集有关已安装应用程序的信息
Win10(1903 64bit,Office2016)


















































信息搜集
从本地FTP客户端软件获取凭证
Win10(1903 64bit,Office2016)
漏洞相关
进程Flin@sTrainerV17.15.exe通过记录栈中的可执行流（ROP），导致了数据执行保护（DEP）被绕过
Win10(1903 64bit,Office2016)

系统敏感操作
修改其他进程的内存数据
Win10(1903 64bit,Office2016)

https://cowtransfer.com/s/ec528eb1bd2043

dght432

类型:木马-Win32/Trojan.Generic.HuAAS8IA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:C:\Users\360\Downloads\8bc2c3bc043d7c7ecbfb1a0560cd7ef11e326c53feb4d656beacefc5a14f418a\8bc2c3bc043d7c7ecbfb1a0560cd7ef11e326c53feb4d656beacefc5a14f418a
文件大小:634.8K (649,994 字节)
文件指纹（MD5）:3fbebe6ab2f6b93b9191be64daa9035c
数字签名:
数字签名是否有效:无效
处理建议:隔离文件

熊小度

dght432 发表于 2023-2-6 09:35
类型:木马-Win32/Trojan.Generic.HuAAS8IA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密 ...

啊这.....数字拉黑总是快得出人意料

Yuki丶

8bc2c3bc04a.zip=>8bc2c3bc043d7c7ecb=>Flin@sTrainerV17.15.exe

Trojan.Hulk.Gen.9

Infected

莒县小哥

lip123

密码：threatbook
火绒扫描kill

病毒详情：
风险路径：D:\Desktop\8bc2c3bc043d7c7ecbfb1a0560cd7ef11e326c53feb4d656beacefc5a14f418a\8bc2c3bc043d7c7ecbfb1a0560cd7ef11e326c53feb4d656beacefc5a14f418a >> Flin@sTrainerV17.15.exe, 病毒名：HVM:Trojan/Injector.aa, 病毒ID：76044a8a45153c92, 处理结果：已处理，删除文件

喀反

WD:Trojan:Win32/Redline.GEC!MTB

秋日之殇

事件: 检测到恶意对象
组件: 病毒扫描
结果: 检测到
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan.Win32.Heavy.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: 8bc2c3bc043d7c7ecbfb1a0560cd7ef11e326c53feb4d656beacefc5a14f418a
对象路径: D:\Browerdownload\Compressed\8bc2c3bc043d7c7ecbfb1a0560cd7ef11e326c53feb4d656beacefc5a14f418a
对象的 MD5: 3FBEBE6AB2F6B93B9191BE64DAA9035C
原因: 专家分析
数据库发布日期: 昨天，2023-02-05 23:54:00

nikonikoni

扫描miss