#Stealer #Raccoon (2023-08-07)

显示全部楼层 · 发表于 2023-8-8 22:26:37

hsks 发表于 2023-8-8 22:20
那个ogg是png
大概是假图片的套路吧（）

隐写

显示全部楼层 · 发表于 2023-8-8 22:28:27

swizzer 发表于 2023-8-8 22:26
隐写

进知识盲区了，就静等杀软拉黑吧（）

显示全部楼层 · 发表于 2023-8-8 22:54:00

BD正式拉黑。

实时防护检测到威胁。该文件已被删除。C:\Users\苏敬轩\Desktop\Setup.exe 是恶意软件 Gen:Suspicious.Cloud.2.CB1@a8x8qofi

复制代码

显示全部楼层 · 发表于 2023-8-8 23:00:17

额怎么说呢先不说原样本卡巴他把我找到的相关样本给拦截了可还行
看样子这个家族可能6月29日这样就有了

复制代码

显示全部楼层 · 发表于 2023-8-8 23:05:30

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2023-8-8 23:10:42

不知起什么名发表于 2023-8-8 23:05
不过好像衍生物还对89.23.108.174进行了通信吧？

从沙箱给的结果来看，好像没有（）

显示全部楼层 · 发表于 2023-8-8 23:13:22

本帖最后由不知起什么名于 2023-8-8 23:15 编辑

hsks 发表于 2023-8-8 23:10
从沙箱给的结果来看，好像没有（）

不过好像vt是有的（）而且我刚刚看了下发现样本2020年就出现了名字还挺独特叫什么fbi的不过刚刚看了下目前好像最早的实在2020-07-04

显示全部楼层 · 发表于 2023-8-8 23:16:01

不知起什么名发表于 2023-8-8 23:13
不过好像vt是有的（）而且我刚刚看了下发现样本2020年就出现了名字还挺独特叫什么fbi的

这个差的太远了，应该不是

显示全部楼层 · 发表于 2023-8-8 23:18:37

hsks 发表于 2023-8-8 23:16
这个差的太远了，应该不是
不过你可以看看这个
https://www.virustotal.com/gui/file/314f3b3cb9 ...

不是我是通过vt有人写的那个东西查得那个截图不是我说的刚刚那个域名（）

显示全部楼层 · 发表于 2023-8-8 23:22:28

不知起什么名发表于 2023-8-8 23:18
不是我是通过vt有人写的那个东西查得那个截图不是我说的刚刚那个域名（）

那个VT Graph？
挺多的，不想查，而且从win到linux跨度蛮大的，感觉不像（）

[病毒样本] #Stealer #Raccoon (2023-08-07)