RaccoonStealer 1X

显示全部楼层 · 发表于 2023-7-23 19:02:17

本帖最后由神龟Turmi 于 2023-7-23 20:16 编辑

EDIT：我误解了提供者的意思，他没有说不是Raccoon，他说的是和一般的Raccoon/Redline有所不同

https://share.weiyun.com/SHIw1shL
VT：https://www.virustotal.com/gui/f ... 5cfff7e8e/detection
处扫：

S1 MISS（未双击）

样本提供者：likeastar20（malwaretips）

显示全部楼层 · 发表于 2023-7-23 19:05:47

Raccoon Stealer

显示全部楼层 · 发表于 2023-7-23 19:13:25

卡巴斯基 kill

事件: 检测到恶意对象
用户类型: 发起者
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: HEUR:Backdoor.Win32.Agent.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: Pre_Satup1_Activate.exe
对象路径: R:\下载
原因: 机器学习
数据库发布日期: 今天，2023/7/23 下午 12:57:00

复制代码

显示全部楼层 · 发表于 2023-7-23 19:15:32

高级威胁防护已阻止注入恶意代码的进程。进程路径: C:\Users\Hattie\AppData\Local\Temp\348\11234\Blowjob.pif. 威胁名称: Gen:Trojan.Heur.FU.dmY@aeYnYgj

显示全部楼层 · 发表于 2023-7-23 19:16:04

本帖最后由神龟Turmi 于 2023-7-23 20:18 编辑

Eset小粉絲发表于 2023-7-23 19:05
Raccoon Stealer

样本提供者说不是Raccoon/Redline

EDIT：我误解了他的意思，他没有说不是，他说的是和一般的有所不同，只是我理解错了，sorry

显示全部楼层 · 发表于 2023-7-23 19:18:01

本帖最后由 dght432 于 2023-7-23 19:27 编辑

360miss

显示全部楼层 · 发表于 2023-7-23 19:22:07

病毒名称：HEUR:VirTool/DelfObfuscator.gen!A
病毒ID：368ED5D1D148137E
病毒路径：C:\Users\Administrator\Downloads\sample\Pre_Satup1_Activate.exe
操作类型：修改
操作结果：已处理

显示全部楼层 · 发表于 2023-7-23 19:24:26

本帖最后由 117054487 于 2023-7-23 19:28 编辑

best云沙盒 miss

显示全部楼层 · 发表于 2023-7-23 19:52:36

神龟Turmi 发表于 2023-7-23 19:16
样本提供者说不是Raccoon/Redline

内存dump被瑞星分类为Raccoon.

https://www.virustotal.com/gui/f ... aef5dab4d280a8037d8

显示全部楼层 · 发表于 2023-7-23 19:54:18

[病毒样本] RaccoonStealer 1X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源