#Stealc

显示全部楼层 · 发表于 2023-6-20 23:23:49

本帖最后由 Eset小粉絲于 2023-6-20 23:25 编辑

https://transfer.sh/get/XEe9wWPiId/awlzra9y.rar

VT 1/66

卡巴率先入库。

https[://promo-cccleaner.org/

Submitted to ESET

显示全部楼层 · 发表于 2023-6-20 23:47:33

类型:木马-Win32/Heur.Generic.HykCFt0A
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\awlzra9y\CCleaner_setup_612.exe
文件大小:7.11M (7,452,280 字节)
文件版本:35.20.5.4
文件描述:Mailchimp is a marketing automation platform and an email ma
文件指纹（MD5）:ef89748d18d90517a5126a2c7ec18c50
数字签名:Valve Corp.
数字签名是否有效:无效
处理建议:隔离文件

显示全部楼层 · 发表于 2023-6-20 23:50:13

5.42.66.3/bo/ageelectronicie32.zip 包含类型为云病毒的恶意软件

复制代码

拦截外联。

显示全部楼层 · 发表于 2023-6-20 23:54:53

check point harmony endpoint

显示全部楼层 · 发表于 2023-6-20 23:55:27

S1 ML引擎检测到衍生物并kill杀伤链

General
Detected by the Static Engine
Powershell execution policy was changed
MITRE : Execution [T1059.001]

Evasion
Indirect command was executed
MITRE : Defense Evasion [T1218][T1202]

显示全部楼层 · 发表于 2023-6-20 23:58:45

ESET 已拦截网页。

显示全部楼层 · 发表于 2023-6-21 00:02:15

火绒扫描miss

显示全部楼层 · 发表于 2023-6-21 00:05:38

Norton

显示全部楼层 · 发表于 2023-6-21 01:47:25

趋势（虚拟机）
扫描 miss all
双击被实体机eset拦截，作罢

显示全部楼层 · 发表于 2023-6-21 11:12:17

[病毒样本] #Stealc

评分

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源