Discord Ageostealer x1

显示全部楼层 · 发表于 2023-7-2 21:40:54

本帖最后由 anthonyqian 于 2023-7-2 21:47 编辑

来自MT。
经过MT的成员踊跃的分析和测试后，可以确定本样本会窃取Discord账号和其他账号财务信息。本样本还让大蜘蛛分析师分析错了。。。

下载链接：https://cowtransfer.com/s/0f3f7ade2a5b46

VT：https://www.virustotal.com/gui/file/dca13fc006a3b55756ae0534bd0d37a1b53a219b5d7de236f20b0262f3662659

传播链接：https://biustargamez .itch .io/crazydown

显示全部楼层 · 发表于 2023-7-3 18:55:58

样本上新了。。。

https://cowtransfer.com/s/69b44f7db33c49

VT检测率又降到1/68了

显示全部楼层 · 发表于 2023-7-5 07:39:28

本帖最后由 anthonyqian 于 2023-7-5 07:45 编辑

又又又上新了。。。大蜘蛛的特征nb

https://www.virustotal.com/gui/f ... 2f3cdab36b83aa2c5b1
ESET对原样本入库了，但特征不够强。。尝试重新上报

The detection for this threat will beincluded in the next update of detection engine, expected version: 27517.

31e8dd7f62b0d6210b603e64c438c120 -JS/PSW.Agent.BQ trojan

显示全部楼层 · 发表于 2023-7-2 21:51:25

显示全部楼层 · 发表于 2023-7-2 22:04:31

阻止后一直报错

显示全部楼层 · 发表于 2023-7-2 22:13:06

本帖最后由 hansyu 于 2023-7-2 22:16 编辑

McAfee
ti!DCA13FC006A3
奇怪VT上的咖啡依然是未检出，但是detection.log显示是云杀。

显示全部楼层 · 发表于 2023-7-2 22:15:44

金山毒霸

显示全部楼层 · 发表于 2023-7-3 00:27:57

MD Trojan:Win32/CryptInject!MSR

显示全部楼层 · 发表于 2023-7-3 00:31:00

hansyu 发表于 2023-7-2 22:13
McAfee
ti!DCA13FC006A3
奇怪VT上的咖啡依然是未检出，但是detection.log显示是云杀。

看来ti别有洞天

显示全部楼层 · 发表于 2023-7-3 00:33:02

eset扫描miss

显示全部楼层 · 发表于 2023-7-3 00:44:05

G:\Testing\230702\crazydown\crazydown.exe. 威胁名称: ATC.SuspiciousBehavior.306E83C151539397.

复制代码

显示全部楼层 · 发表于 2023-7-3 01:17:17

hansyu 发表于 2023-7-2 06:13
McAfee
ti!DCA13FC006A3
奇怪VT上的咖啡依然是未检出，但是detection.log显示是云杀。

咖啡老版本就会这样的，vt不杀，但是客户端实际上杀。

[病毒样本] Discord Ageostealer x1

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源