#Signed #Downloader (2023-03-06)

显示全部楼层 · 发表于 2023-3-20 15:57:38

https://jirehlov.lanzouo.com/i5T0R0qln8cb

https://www.virustotal.com/gui/f ... 6e42effb5/detection

Name ASHANA GLOBAL LTD
Status Valid
Issuer Sectigo Public Code Signing CA R36
Valid From 12:00 AM 02/15/2023
Valid To 11:59 PM 02/15/2024
Valid Usage Code Signing
Algorithm sha384RSA
Thumbprint 00208976D65AF03024D301306F19C74C3F9EDB22
Serial Number 55 37 90 8F 15 1E 70 77 14 9B 19 54 A2 86 32 B4

通过powershell下载http://62[.204.41.169/helper.exe（redline）

显示全部楼层 · 发表于 2023-3-20 16:01:22

本帖最后由仰望星空--风影于 2023-3-20 16:13 编辑

卡巴，火绒，右键扫描miss；360沙箱判定为：恶意

显示全部楼层 · 发表于 2023-3-20 16:06:39

Norton扫描安全

显示全部楼层 · 发表于 2023-3-20 16:16:57

显示全部楼层 · 发表于 2023-3-20 16:23:31

BDTS

PowerShell tried to load a malicious resource detected as Heur.BZC.ZFV.Boxter.571.6A43BA3B and was blocked. Your device is safe.

复制代码

显示全部楼层 · 发表于 2023-3-20 16:24:11

天守扫描MISS

显示全部楼层 · 发表于 2023-3-20 16:32:48

金山毒霸miss

显示全部楼层 · 发表于 2023-3-20 16:37:19

仰望星空--风影发表于 2023-3-20 16:01
卡巴，火绒，右键扫描miss；360沙箱判定为：恶意

卡巴pdm 杀

显示全部楼层 · 发表于 2023-3-20 16:48:30

秋日之殇发表于 2023-3-20 16:37
卡巴pdm 杀

用的卡巴21.9免费版

显示全部楼层 · 发表于 2023-3-20 16:49:55

仰望星空--风影发表于 2023-3-20 16:48
用的卡巴21.9免费版

一样，pdm是卡巴的主动防御，需要双击执行样本才会触发。

[病毒样本] #Signed #Downloader (2023-03-06)

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源