Discord Ageostealer x1

显示全部楼层 · 发表于 2023-7-3 02:45:57

奇安信 miss

显示全部楼层 · 发表于 2023-7-3 10:43:17

avast killed

显示全部楼层 · 发表于 2023-7-3 18:55:58

样本上新了。。。

https://cowtransfer.com/s/69b44f7db33c49

VT检测率又降到1/68了

显示全部楼层 · 发表于 2023-7-3 19:10:30

anthonyqian 发表于 2023-7-3 18:55
样本上新了。。。

https://cowtransfer.com/s/69b44f7db33c49

Feature:
Online Threat Prevention
We blocked this dangerous page for your protection:
https://ageostealer.wtf/
Accessed by: crazydown.exe
Dangerous pages attempt to install software that can harm the device, gather personal information or operate without your consent.

复制代码

显示全部楼层 · 发表于 2023-7-3 19:29:19

本帖最后由 AEht 于 2023-7-3 20:19 编辑

anthonyqian 发表于 2023-7-3 18:55
样本上新了。。。

https://cowtransfer.com/s/69b44f7db33c49

对于新样本:

卡巴斯基：PDM衍生物，阻断威胁。

比特梵得：防火墙阻止外链，阻断威胁。（反病毒模块，ATC没反应）

ESET：missed,成功外联,主机卡巴斯基响应

SEP：missed,成功外联,主机卡巴斯基响应

TES：missed,成功外联,主机卡巴斯基响应

智量：missed,成功外联,主机卡巴斯基响应

火绒：missed,成功外联,主机卡巴斯基响应
（HIPS说添加自启动，默认阻止并结束进程，但没有阻止外连，并且在弹出提示窗口前就开始外链。数据失窃，视为失败）

显示全部楼层 · 发表于 2023-7-4 04:54:02

anthonyqian 发表于 2023-7-3 18:55
样本上新了。。。

https://cowtransfer.com/s/69b44f7db33c49

双击过CC，然后avast password protection检测到样本试图访问Edge记录的密码信息，手动阻止，程序报错

显示全部楼层 · 发表于 2023-7-4 08:11:57

这是在游戏里投毒了？咋是个itch的链接（

显示全部楼层 · 发表于 2023-7-5 07:39:28

本帖最后由 anthonyqian 于 2023-7-5 07:45 编辑

又又又上新了。。。大蜘蛛的特征nb

https://www.virustotal.com/gui/f ... 2f3cdab36b83aa2c5b1
ESET对原样本入库了，但特征不够强。。尝试重新上报

The detection for this threat will beincluded in the next update of detection engine, expected version: 27517.

31e8dd7f62b0d6210b603e64c438c120 -JS/PSW.Agent.BQ trojan

显示全部楼层 · 发表于 2023-7-5 15:13:39

360kill

[病毒样本] Discord Ageostealer x1

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块