230912-03 #Formbook #Stealer

显示全部楼层 · 发表于 2023-9-12 19:46:46

第一次看到MB的机学有100%以外的置信度。。。

Mega：https://mega.nz/file/4twHFJhS#wD ... ipp98eKpsctbmxnthe0
微云：https://share.weiyun.com/1Y6lTWsq
VT：https://www.virustotal.com/gui/f ... fd03a2a80/detection
上传时留档（处扫）：

WS KILL

显示全部楼层 · 发表于 2023-9-12 19:52:41

360杀毒kill

显示全部楼层 · 发表于 2023-9-12 19:53:13

Gen:Suspicious.Cloud.2.Lm0@aC317yl

显示全部楼层 · 发表于 2023-9-12 19:54:22

诺顿

显示全部楼层 · 发表于 2023-9-12 19:54:53

ESET解压杀：时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2023/9/12 19:54:00;文件系统实时防护;文件;C:\Users\YY\Downloads\230912-03-Formbook\Al Nahda manuelrey Chemicals Company-jpg-.exe;MSIL/Kryptik.AJPP 特洛伊木马的变量;已通过删除清除;DESKTOP-VHGCAP2\YY;在通过应用程序创建的新文件上发生了事件: C:\Program Files\7-Zip\7zG.exe (6DAB8C3822A0CAB5B621FD2B7F16AEBB159BCB56).;3FAC16E3E6EFE54B0D470844437ADD733E93632E;2023/9/12 19:53:59

显示全部楼层 · 发表于 2023-9-12 19:55:20

铁壳
静态启发

显示全部楼层 · 发表于 2023-9-12 19:55:49

MD：Trojan:Win32/AgentTesla!ml

显示全部楼层 · 发表于 2023-9-12 19:55:57

蛛蛛

显示全部楼层 · 发表于 2023-9-12 20:13:31

本帖最后由 UNknownOoo 于 2023-9-12 20:14 编辑

火绒
扫描：MISS
双击：MISS

显示全部楼层 · 发表于 2023-9-12 21:14:42

金山毒霸扫描miss

[病毒样本] 230912-03 #Formbook #Stealer

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源