#DarkCloud #Stealer

显示全部楼层 · 发表于 2023-8-8 17:18:33

没想到一天之内sync就寄了，换mega了

样本（国内）：https://share.weiyun.com/gS81Ty1A
样本（海外）：https://mega.nz/file/FloCSSjT#QV ... LGOgotvR5A7tjQ1gLGI

VT：https://www.virustotal.com/gui/f ... 97b8b4190/detection
处扫：

S1 MISS

显示全部楼层 · 发表于 2023-8-8 17:24:12

上传后击杀。

显示全部楼层 · 发表于 2023-8-8 17:26:05

火绒
扫描：特征 1X

显示全部楼层 · 发表于 2023-8-8 17:52:57

McAfee kill

显示全部楼层 · 发表于 2023-8-8 21:19:17

显示全部楼层 · 发表于 2023-8-9 01:08:55

事件: 检测到恶意对象
用户: GP76\Xzz123
用户类型: 发起者
应用程序名称: WinRAR.exe
应用程序路径: C:\Program Files\WinRAR
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: Trojan-PSW.Win32.DarkCloud.io
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: Order.鈥甮锘縫锘縥.exe
对象路径: E:\virus
对象的 MD5: A79059987028FBD9C478E8D28B6E5613
原因: 数据库
数据库发布日期: 昨天，2023/8/8 21:21:00

显示全部楼层 · 发表于 2023-8-9 18:01:48

金山毒霸miss

[病毒样本] #DarkCloud #Stealer

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源