Fake Office Stealer x1

显示全部楼层 · 发表于 2023-5-30 20:33:12

来源：https://twitter.com/ultrafraud/status/1663262817317797889

VT: 1/71 -> 7/70 https://www.virustotal.com/gui/file/ad1631eef269b7dd54df995000b702d36e5e278ba0277be7252e294f7517b662

下载：https://cowtransfer.com/s/67c2c87840aa48 或者 http://download-office[.net/download.php

显示全部楼层 · 发表于 2023-5-30 20:36:04

火绒 Elastic扫描Miss
未测双击

显示全部楼层 · 发表于 2023-5-30 20:41:12

卡巴

事件: 对象已删除
用户: MBP\t
用户类型: 发起者
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果说明: 已删除
类型: 木马
名称: Trojan-PSW.Win32.Stealerc.vy
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: Office_Setup_v2.65.exe
对象路径: C:\Users\t\Downloads\Compressed\Office_Setup_v2.65
对象的 MD5: E7946204DEE344A8E0EC8BDC4A7F6B9E

显示全部楼层 · 发表于 2023-5-30 20:42:04

BDTS miss

显示全部楼层 · 发表于 2023-5-30 20:52:34

本帖最后由 GreatMOLA 于 2023-5-30 21:03 编辑

蛐蛐
执行杀一衍生物后封锁，文件释放失败。随后，关联扫描又杀一衍生物。

显示全部楼层 · 发表于 2023-5-30 20:58:14

McAfee

显示全部楼层 · 发表于 2023-5-30 21:01:34

Cylance kill

显示全部楼层 · 发表于 2023-5-30 21:11:07

bd free kill

显示全部楼层 · 发表于 2023-5-30 21:14:43

BEST ATC

高级威胁防护已开始对恶意进程执行清除操作。进程路径: C:\Users\Leung\Desktop\Office_Setup_v2.65.exe. 威胁名称: ATC.SuspiciousBehavior.9FBBD73761FC451D.

复制代码

显示全部楼层 · 发表于 2023-5-30 21:26:29

[病毒样本] Fake Office Stealer x1

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源