#CHM #银狐 Downloader 5X

显示全部楼层 · 发表于 2023-6-5 17:26:08

VT几乎都是零检出...

显示全部楼层 · 发表于 2023-6-5 17:51:17

本帖最后由 GreatMOLA 于 2023-6-5 18:47 编辑

已上报Dr.Web

Files have been analyzed and was added threat JS.Siggen5.45871.Thank you.

best regards, Lyudmila Teplova,
support department, Doctor Web, Ltd.

好奇铁壳的结果。

自己测了铁壳，双击了一圈，IPS、SONAR、实时扫描全上阵。

IPS：拦截可疑的可执行文件下载。

SONAR：

样本应该都是同源的，下面的衍生物是不同样本执行后的结果。还有包括上面那个"yunduan.jpg"，都是之前见过的。

我猜这些样本NPE已经可以全部干掉了。

显示全部楼层 · 发表于 2023-6-5 18:39:21

360miss

显示全部楼层 · 发表于 2023-6-5 19:06:44

显示全部楼层 · 发表于 2023-6-5 20:55:49

卡巴扫描全miss，未双击未上报

显示全部楼层 · 发表于 2023-6-5 21:04:03

ESET：5X

特征还是ESET牛

C:\Users\Lenovo2023\Downloads\Compressed\Desktop\52d3c6c0286fa2e8f12cb08ff5e4206c43b7f82ab6c5571e31fad51e6ff6776b.chm > CHM > /0day88.html - HTML/TrojanDownloader.Agent.NLY 特洛伊木马 - 已删除
C:\Users\Lenovo2023\Downloads\Compressed\Desktop\75f0d9c8035ebcb3c6a7c1fccdcbe24f98ae71052d608479d5ef56a0bbcdd1ef.chm > CHM > /0day88.html - HTML/TrojanDownloader.Agent.NLY 特洛伊木马 - 已删除
C:\Users\Lenovo2023\Downloads\Compressed\Desktop\944d3561b078a815d750f688736abd5cc13ec529b8cebee40972d8a4d8f5e52f.CHM > CHM > /0day.html - HTML/TrojanDownloader.Agent.NLY 特洛伊木马 - 已删除
C:\Users\Lenovo2023\Downloads\Compressed\Desktop\9da41baea644d96bfed54d1b50866ac30d1899ae675fcd7126873f84df84f48a.chm > CHM > /1.html - HTML/TrojanDownloader.Agent.NLY 特洛伊木马 - 已删除
C:\Users\Lenovo2023\Downloads\Compressed\Desktop\cf2f74446d658280d47b85bfd7f42e710fd0e4b533b527c9e5f213db6bf2ae74.chm > CHM > /1.html - HTML/TrojanDownloader.Agent.NLY 特洛伊木马 - 已删除

复制代码

显示全部楼层 · 发表于 2023-6-5 21:48:57

FS、EMSi Miss

显示全部楼层 · 发表于 2023-6-5 23:28:28

ICzcz 发表于 2023-6-5 21:04
ESET：5X

特征还是ESET牛

大号扫描器可不是浪得虚名的，死磕启发式的大师。

显示全部楼层 · 发表于 2023-6-5 23:41:07

fsts1014911532 发表于 2023-6-5 23:28
大号扫描器可不是浪得虚名的，死磕启发式的大师。

这又不是启发

显示全部楼层 · 发表于 2023-6-6 08:25:34

本帖最后由 LeeHS 于 2023-6-6 08:28 编辑

crowdstrike miss
突然发现好像是外链下载，有没有可能公司防火墙已经挡了？

[病毒样本] #CHM #银狐 Downloader 5X