miHoYo 7月26日疑似沦陷样本

显示全部楼层 · 发表于 2023-7-27 00:07:29

本帖最后由谈谈MEMZ 于 2023-7-27 10:52 编辑

https://r2.silverwolf.cc/img/2023/07/27/mihoyo-7-26.zip
解压密码为 infected

显示全部楼层 · 发表于 2023-7-27 00:17:34

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2023-7-27 00:22:07

360未知

显示全部楼层 · 发表于 2023-7-27 00:22:56

FS 启发杀

显示全部楼层 · 发表于 2023-7-27 01:20:19

ESET kill

显示全部楼层 · 发表于 2023-7-27 01:28:20

PYAS V2.7.8 本地引擎 Kill

显示全部楼层 · 发表于 2023-7-27 01:35:00

KFA 21.3 UDS:DangerousObject.Multi.Generic
MD Trojan:Win32/Netwire.RPY!MTB

显示全部楼层 · 发表于 2023-7-27 01:47:52

补充域名：
hxxps://ysmail.mihoyo.com
hxxps://it-jenkins.mihoyo.com
看起来似乎不像是真正意义的攻击，这几个域名存在相似点的（例如都存在一个debugger断点都解析在阿里云 linux的都是openssh7.2版本）
最早可追溯至7月8日

显示全部楼层 · 发表于 2023-7-27 01:48:04

McAfee
GenericRXTS-IX!F4A3450993BE

咖啡竟然入库了？

显示全部楼层 · 发表于 2023-7-27 07:38:51

真6
mihoyo.com这个域名信誉要掉死了
MX估计又要回到outlook那个默认记录了

[病毒样本] miHoYo 7月26日疑似沦陷样本