样本x4（022419每到周末下班时候，黑产就开始了）

kyuno1

https://pan.huang1111.cn/s/X9Rosl
VT：9 7 8 6

1. https://www.virustotal.com/gui/file/777f13d4e0c624ad009f7b9a4520bc1a548c27e8e31413af5721dced2c066577?nocache=1

复制代码

1. https://www.virustotal.com/gui/file/30835febf8816c9d54ec25996cfd2b5e7befc3aa6543b941828b24c3faa08292

复制代码

1. https://www.virustotal.com/gui/file/27d69a890dea7ff9c5ca8fa5e5115826d77b48d4062671d5634158673d17268d

复制代码

1. https://www.virustotal.com/gui/file/8db06a414914045d92edce8eb43c43ac78aada5aba2e65c8d7b13ee1e85fc1b8

复制代码

据经验观察，周五凌晨是新版投放高发期 hhh 杀软维护人员大家应该都也有周末吧

UNknownOoo

火绒
扫描：3x

智量
双击：内存杀 2x

剩下一个下载站坏了，一个虚拟机检测（？

ShotGun

EIS kill 2x

莒县小哥

dreams521

Shake2333

ESET剩余2X，已上报

GreatMOLA

Bitdefender
扫描 0
双击 3

1. 高级威胁防护阻止了一个恶意进程。进程路径: C:\Users\TEST\Desktop\022419\(编号S618)白富美 生活 旅游618张照片视频58个视频+.exe. 威胁名称: ATC.SuspiciousBehavior.C22A93712CC77597.
   
2. 高级威胁防护阻止了一个恶意进程。进程路径: C:\Users\TEST\Desktop\022419\点击此处安装电脑中文翻译语言安装包.exe. 威胁名称: ATC.SuspiciousBehavior.C22A937101FDF995.
   
3. 
   
4. 流量扫描已检测到威胁。已拒绝访问网页。imgcache.cloudservicesdevc.tk/picturess/2023/RDSv38.dll 包含类型为 云病毒 的恶意软件 #点击此处安装语言包.exe

复制代码

kyuno1

UNknownOoo 发表于 2023-2-24 20:07
火绒
扫描：3x

如果是语言包的活可能是 运行时候会检测运行进程里面是否有 TG，语言包应该是19点多的时候收集到的

秋日之殇

dreams521 发表于 2023-2-24 20:23

检测tg进程，剩余的(编号S618)白富美 生活 旅游618张照片视频58个视频+，还有一个cc有问题.
事件: 访问被拒绝
用户: DESKTOP-MQPTK29\lybing
用户类型: 发起者
应用程序名称: HWBoxDockLaunch.exe
应用程序路径: C:\Users\Public\AppUpdate
组件: 安全浏览
结果说明: 已阻止
类型: 恶意链接
名称: https://pastebin[.]com/raw/8Jcuj0pK
精确度: 确切
威胁级别: 高
对象类型: 网页
对象名称: 8Jcuj0pK
对象路径: https://pastebin[.]com/raw
原因: 云保护

dreams521

秋日之殇 发表于 2023-2-24 20:57
检测tg进程，剩余的(编号S618)白富美 生活 旅游618张照片视频58个视频+，还有一个cc有问题.
事件: 访问 ...

为什么我的没有