#Stealer #Electrum (2023-07-24)

显示全部楼层 · 发表于 2023-8-2 16:19:39

本帖最后由 swizzer 于 2023-8-2 16:36 编辑

https://funami.lanzoub.com/iJwoo1471i1i

显示全部楼层 · 发表于 2023-8-2 16:22:22

本帖最后由 761773275 于 2023-8-2 16:24 编辑

SOPHOS 主防殺
檢測到启动或登录自动启动执行：注册表运行项/启动文件夹

在 C:\Users\Leung\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Updater.exe 检测到 Persist_1a (T1547.001)

复制代码

显示全部楼层 · 发表于 2023-8-2 16:22:48

显示全部楼层 · 发表于 2023-8-2 16:25:41

本帖最后由 a233 于 2023-8-2 16:46 编辑

IDP报衍生物

再双击一次
直接报了本体

---------------------------------------------------
Dr.web

显示全部楼层 · 发表于 2023-8-2 16:26:47

761773275 发表于 2023-8-2 16:22
SOPHOS 主防殺
檢測到启动或登录自动启动执行：注册表运行项/启动文件夹

窃密行为有检测吗，我记得是先读取浏览器数据后再写入启动项来着

显示全部楼层 · 发表于 2023-8-2 16:30:51

本帖最后由 761773275 于 2023-8-2 16:31 编辑

swizzer 发表于 2023-8-2 16:26
窃密行为有检测吗，我记得是先读取浏览器数据后再写入启动项来着

沒有，算成功還是失敗

显示全部楼层 · 发表于 2023-8-2 16:32:42

best 拉了

允许程序连接到互联网。进程路径 C:\Users\Leung\AppData\Local\Temp\2SzkTIAFbtRMx4BUcUZMODgZroi\RubyGame.exe。协议 UDP (17)。端口 19302

复制代码

显示全部楼层 · 发表于 2023-8-2 16:33:22

360杀毒

扫描结果
======================
高危风险项
----------------------
F:\360SANDBOX\SHADOW\8\Electrum\RubyGameV3.exe 感染型病毒(Win32/Trojan.Generic.HyoDBv8A) 已删除

显示全部楼层 · 发表于 2023-8-2 16:35:26

本帖最后由 swizzer 于 2023-8-2 16:37 编辑

761773275 发表于 2023-8-2 16:32
best 拉了

BDIS可以检出衍生物 (这算怎么回事...)

C:\Users\___\AppData\Local\Temp\nszEED0.tmp\7z-out\resources\app.asar is infected with Trojan.GenericFCA.Script.27576

复制代码

显示全部楼层 · 发表于 2023-8-2 16:38:17

swizzer 发表于 2023-8-2 16:35
BDIS可以检出衍生物 (这算怎么回事...)

噢噢，估計我沒更新

[病毒样本] #Stealer #Electrum (2023-07-24)

本帖子中包含更多资源

本帖子中包含更多资源

评分