全家桶？ #RedLineStealer #Amadey #VidarStealer

神龟Turmi

这玩意儿看起来是三个毒的“全家桶”？
C2：77.91.124.156:19071（RedLine）hxxp://193.233.255.9/nasa/index.php（Amadey）

样本（国内）：https://share.weiyun.com/PnqTwKop
样本（海外）：https://www.icloud.com/iclouddri ... dde60ac222f58d66c16

VT：https://www.virustotal.com/gui/f ... cea7d7fdb/detection
处扫：


S1 KILL（静态AI）

dght432

类型:木马-HEUR/QVM20.1.2943.Malware.Gen
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云特征引擎
文件路径:D:\360安全浏览器下载\sample-b84e15fa59da9dde60ac222f58d66c16\6b3a678ac9c4dc73ebe2099225f13ccfc66146ce778476dd0c2f5decea7d7fdb
文件大小:561K (574,464 字节)
文件版本:11.00.17763.1 (WinBuild.160101.0800)
文件描述:Win32 Cabinet Self-Extractor                                          
文件指纹（MD5）:b84e15fa59da9dde60ac222f58d66c16
处理建议:隔离文件
---------------分---------------隔---------------线---------------
自动上报后变更报毒名
类型:木马-Win32/Trojan.Disabler.HxQBsLsA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\sample-b84e15fa59da9dde60ac222f58d66c16\6b3a678ac9c4dc73ebe2099225f13ccfc66146ce778476dd0c2f5decea7d7fdb.exe
文件大小:561K (574,464 字节)
文件版本:11.00.17763.1 (WinBuild.160101.0800)
文件描述:Win32 Cabinet Self-Extractor                                          
文件指纹（MD5）:b84e15fa59da9dde60ac222f58d66c16
处理建议:隔离文件

swizzer

最近这种全家桶还不少。

1. C:\Users\苏敬轩\AppData\Local\Temp\IXP002.TMP\p9618931.exe 是恶意软件 Trojan.GenericKDZ.98386
   
2. C:\Users\苏敬轩\AppData\Local\Temp\IXP001.TMP\s0348686.exe 是恶意软件 AI:Agenttesla.45841.F6BF2CC321
   
3. C:\Users\苏敬轩\AppData\Local\Temp\IXP002.TMP\r6744712.exe 是恶意软件 Gen:Variant.Doina.45665
   

复制代码

hhhq316

EMSI miss

蜘蛛

神龟Turmi

hhhq316 发表于 2023-8-8 11:59
EMSI miss

蜘蛛

EMSI应该更新一下之后就杀了
BD系已经开始报KDZ了，就是谁先更新的问题了

wwwab

火绒：

biue

hansyu

McAfee
GenericRXVW-SF!2E1DFBDA0E75

yaokai815

金山毒霸kill