Stealer 1X

显示全部楼层 · 发表于 2023-9-4 23:43:26

https://cowtransfer.com/s/245cefd0bc234b

显示全部楼层 · 发表于 2023-9-4 23:56:50

显示全部楼层 · 发表于 2023-9-5 00:04:36

本帖最后由 t0kenzero 于 2023-9-5 01:30 编辑

Quick Heal 扫描MISS

执行杀

GridinSoft Kill

----- C:\Users\RhineLab\Downloads\230904-slr9cagh21_pw_infected\Setup\Setup.exe ---- General Suspicious
Malware.Heur.02216001.nn
ProdVer: 11, 7, 15, 0
FileVer: 11, 7, 15, 0
Name: ALSTS
Company: ESTsoft corp.
Signature verification: False
NAC: 275DAC6A85B293C6E5B32F2274E841FB:18
MD5: 113B6758E0286058E7525AB93C7DA5B6:818495423
RIC: 53C6665E4680AA6C02569836C0683FDE:121571

复制代码

显示全部楼层 · 发表于 2023-9-5 00:24:32

sep miss

显示全部楼层 · 发表于 2023-9-5 00:47:07

事件: 偵測到惡意物件
使用者: DESKTOP-0Q76OHI\fengye
使用者類型: 發起者
應用程式名稱: explorer.exe
應用程式路徑: C:\Windows
元件: 檔案防護
結果描述: 偵測到
類型: 木馬程式
名稱: HEUR:Trojan.Win32.Agent.gen
精確度: 啟發式分析
威脅等級: 高
物件類型: 檔案
物件名稱: Setup.exe
物件路徑: C:\Users\fengye\Desktop\Setup.zip//
物件的 MD5: 113B6758E0286058E7525AB93C7DA5B6
原因: 專家分析
資料庫發佈日期: 昨天， 2023/9/4 19:29:00

显示全部楼层 · 发表于 2023-9-5 07:42:22

显示全部楼层 · 发表于 2023-9-5 08:02:04

金山毒霸扫描miss

显示全部楼层 · 发表于 2023-9-5 09:37:51

显示全部楼层 · 发表于 2023-9-5 09:44:04

McAfee
ti!

显示全部楼层 · 发表于 2023-9-5 09:45:20

本帖最后由 zfc234 于 2023-9-5 09:47 编辑

Sophos双击
Mal/Generic-S detected at C:\Users\Noah\AppData\Local\Temp\tiffgpccplpsviejk.exe
第二次双击
CXrep/EncPk-AQF detected at C:\Users\Noah\AppData\Local\Temp\evotatejbsdapvuatp.exe并干掉了setup.exe

[病毒样本] Stealer 1X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源