#Stealer #Electrum (2023-07-30)

显示全部楼层 · 发表于 2023-8-7 09:20:30

本帖最后由 swizzer 于 2023-8-7 11:24 编辑

https://funami.lanzoub.com/iz2KX14oj8na

C2:

doenerium.kqnfkpoccicxiudstqonfotuwsrhuxkwhqjjfsbjhonoubrccy.nl

复制代码

可以确信该家族已经活跃数月。

实时防护检测到威胁。该文件已被删除。G:\Temp\InfectedBox\user\current\AppData\Local\Temp\48805d27-1b44-418b-b9af-41fe1ebc60b1.tmp.node 是恶意软件 AI:Sirefef.45841.EAC1287318

复制代码

显示全部楼层 · 发表于 2023-8-7 09:35:35

这就很劲爆（）

显示全部楼层 · 发表于 2023-8-7 09:42:14

360

显示全部楼层 · 发表于 2023-8-7 09:51:13

Web Protection by
Bitdefender
Dangerous page blocked for your protection
ht tp://doenerium.kqnfkpoccicxiudstqonfotuwsrhuxkwhqjjfsbjhonoubrccy.nl/
Dangerous pages attempt to install software that can harm the device, gather personal information or operate without your consent.

显示全部楼层 · 发表于 2023-8-7 10:03:21

360落地杀
卡巴扫描miss了双击后终止进程报PDM？？
但是没拦住释放文件，后面回滚了

显示全部楼层 · 发表于 2023-8-7 11:23:29

McAfee miss

显示全部楼层 · 发表于 2023-8-7 11:23:39

奇安信 miss

显示全部楼层 · 发表于 2023-8-7 11:56:09

显示全部楼层 · 发表于 2023-8-7 17:26:32

金山毒霸miss

显示全部楼层 · 发表于 2023-8-7 19:12:54

WD:Trojan:Win32/Wacatac.H!ml

[病毒样本] #Stealer #Electrum (2023-07-30)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源