#Stealer #Raccoon (2023-08-07)

显示全部楼层 · 发表于 2023-8-8 21:00:37

本帖最后由 swizzer 于 2023-8-8 22:42 编辑

https://funami.lanzoub.com/iKmtQ14ts70f

近20h过去，VT上依然是极低的检测率

VT 1/71

KIS 默认阻止对MD相关程序的调用:

复制代码

BEST 拉黑C2:

复制代码

显示全部楼层 · 发表于 2023-8-8 22:05:51

本帖最后由 hsks 于 2023-8-8 22:08 编辑

@swizzer
我错了我错了，关联样本一查查出个大的

将近1个月前上传至VT，现在只有ESET报，报毒名还是个不相干的毒

显示全部楼层 · 发表于 2023-8-8 21:07:31

本帖最后由 hsks 于 2023-8-8 21:09 编辑

大概又是从第三方下载站/谷歌的恶意广告传播的吧

看了下原始的加密zip，应该是第三方下载站了

显示全部楼层 · 发表于 2023-8-8 21:09:31

hsks 发表于 2023-8-8 21:07
大概又是从第三方下载站/谷歌的恶意广告传播的吧

确实。但是以往的都没有这么低的检测率

显示全部楼层 · 发表于 2023-8-8 21:13:08

swizzer 发表于 2023-8-8 21:09
确实。但是以往的都没有这么低的检测率

可能是没注意到（）
不过C2都红了一大片，估计很容易被拦截吧（）

显示全部楼层 · 发表于 2023-8-8 21:15:36

本帖最后由 dght432 于 2023-8-8 21:27 编辑

寄
https://sandbox.dbappsecurity.com.cn/report/1ada191a-827a-4444-873d-8b85bbf0fdc8

显示全部楼层 · 发表于 2023-8-8 21:15:40

本帖最后由 swizzer 于 2023-8-8 21:35 编辑

hsks 发表于 2023-8-8 21:13
可能是没注意到（）
不过C2都红了一大片，估计很容易被拦截吧（）

这个下载站之前传播的，基本8h内VT就全红了，即便是Overlay到600MB后再加Vmp壳。这次没加壳、传播这么久、C2一片红，还这么低的检测率，蛮意外的

显示全部楼层 · 发表于 2023-8-8 21:18:02

显示全部楼层 · 发表于 2023-8-8 21:19:21

本帖最后由 anxiety520 于 2023-8-8 21:29 编辑

KIS missed

显示全部楼层 · 发表于 2023-8-8 21:20:06

本帖最后由 hsks 于 2023-8-8 21:23 编辑

swizzer 发表于 2023-8-8 21:15
这个下载站之前传播的，基本8h内VT就全红了，即便是Overlay到800MB后再加Vmp壳。这次没加壳、传播这么久 ...

再加一句：在某沙箱分析平台，报红，挂了11h

确实挺意外（）

其实我也没怎么在意，想着也不是什么过度膨胀的文件，就3MB，也不是什么冷门家族，估计早就一片红了（小声）

显示全部楼层 · 发表于 2023-8-8 21:20:24

本帖最后由 pal家族于 2023-8-8 21:22 编辑

op上报卡巴

[病毒样本] #Stealer #Raccoon (2023-08-07)