#RedLine Stealer

显示全部楼层 · 发表于 2023-7-2 19:26:05

本帖最后由 Hibike 于 2023-7-2 19:49 编辑

https://hibike.cowtransfer.com/s/7cd3c085da0a41

.lnk -> 0d82b1a03a626ae36f777573c66de32b4b5487be24137baa06b9f3da6538166a -> 482f80c9a2adeb56786cdb9c6feebd959237a282bfb5ecf27b981ed57e958ae6

21min后，ESET入库

2023/7/2 19:46:41;文件系统实时防护;文件;C:\Users\Sawtooth\Desktop\laods2_90.exe;MSIL/Kryptik_AGen.AYU 特洛伊木马的变量;

复制代码

显示全部楼层 · 发表于 2023-7-2 19:31:17

ESET
exe - Suspicious Object

显示全部楼层 · 发表于 2023-7-2 19:37:03

BEST all.

Shortcut.lnk=>(CommandArguments) - Heur.BZC.YAX.Boxter.800.282AE1D0
laods2.bat - ATC.SuspiciousBehavior.306E83C102D58EB6
高级威胁防护已阻止注入恶意代码的进程。进程路径: G:\Temp\InfectedBox\drive\D\资料\laods2_90.exe. 威胁名称: Gen:Variant.Tedy.322371

复制代码

显示全部楼层 · 发表于 2023-7-2 19:43:13

显示全部楼层 · 发表于 2023-7-2 19:43:18

Eset小粉絲发表于 2023-7-2 19:31
ESET
exe - Suspicious Object

发帖的时候还没拉黑，不过AMSI防护可以检测到

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2023/7/2 19:20:43;AMSI 扫描程序;文件;script;MSIL/Spy.RedLine.B 特洛伊木马的变量;已阻止

复制代码

显示全部楼层 · 发表于 2023-7-2 19:45:11

卡巴斯基

显示全部楼层 · 发表于 2023-7-2 19:55:15

金山毒霸扫描miss

显示全部楼层 · 发表于 2023-7-2 20:50:49

类型:木马-HEUR/QVM03.0.59D7.Malware.Gen
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云特征引擎
文件路径:D:\360安全浏览器下载\spica\laods2_90.exe
文件大小:192.75M (202,112,512 字节)
文件版本:1.2.2.2
文件描述:BrandStyle Viewer
文件指纹（MD5）:3bf0fdc498e2c7a1b36112cdb11a6205
处理建议:隔离文件

显示全部楼层 · 发表于 2023-7-2 21:34:01

McAfee
laods2_90.exe - ti!482F80C9A2AD

显示全部楼层 · 发表于 2023-7-3 02:48:51

奇安信 miss

[病毒样本] #RedLine Stealer

本帖子中包含更多资源

本帖子中包含更多资源