#Stealer #Electrum (2023-07-18)

显示全部楼层 · 发表于 2023-7-19 18:31:45

本帖最后由 swizzer 于 2023-7-19 18:45 编辑

https://funami.lanzoub.com/impTF12xbs9a

C2:

refinedruffles.com

复制代码

按VT结果，跟C2通信的共计282个文件，目前检出引擎数都在5以下。Dr.Web和ESET部分入库，未能实现特征通杀。

分类参照https://bbs.kafan.cn/thread-2257658-1-1.html中样本BD的分类，为#Electrum。

显示全部楼层 · 发表于 2023-7-19 18:36:47

360kill

显示全部楼层 · 发表于 2023-7-19 18:39:00

可惜这个c2不是在namecheap注册的，不然分分钟把它端了

显示全部楼层 · 发表于 2023-7-19 19:04:29

KIS PDM杀衍生物
进程顽固，高级清除

事件: 检测到恶意对象
应用程序: teste
用户: ISLYISLY57\27752
用户类型: 发起者
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\27752\AppData\Local\Temp\2Sj9QoAMci2XrHU6Hydj7Tooupk
对象名称: teste.exe
原因: 行为分析
数据库发布日期: 昨天，2023/7/18 下午 01:08:00
MD5: A6D54B1CCA580DAE96C561850E99E61F

复制代码

显示全部楼层 · 发表于 2023-7-19 19:58:59

EMSi、蜘蛛Miss

显示全部楼层 · 发表于 2023-7-19 20:04:51

显示全部楼层 · 发表于 2023-7-19 21:58:03

咖啡

显示全部楼层 · 发表于 2023-7-19 22:03:11

Norton

显示全部楼层 · 发表于 2023-7-19 22:09:23

本帖最后由 594157544 于 2023-7-19 22:15 编辑

事件: 对象已删除
组件: 应用程序控制
结果说明: 已删除
类型: 木马
名称: UDS:Trojan-PSW.Win32.Stealer.gen
威胁级别: 高
对象路径: C:\Users\Dr.z\Downloads\Stealer
对象名称: 5a0c0bd5.exe
MD5: 5A273828F3B60BA503F25F7C32294DC6

显示全部楼层 · 发表于 2023-7-19 22:11:08

祸兮福所倚发表于 2023-7-19 18:36
360kill

安全卫士没有管它

[病毒样本] #Stealer #Electrum (2023-07-18)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源