#RedLine #Stealer

显示全部楼层 · 发表于 2023-9-13 21:17:46

本帖最后由 Hibike 于 2023-9-13 21:40 编辑

https://www.upload.ee/files/15680428/Setup.7z.html

显示全部楼层 · 发表于 2023-9-13 21:20:04

卡巴21.14
VHO:Trojan-PSW.Win32.Stealer.gen

显示全部楼层 · 发表于 2023-9-13 21:26:04

BDTS
防毒

檔案 C:\病毒\Setup\Setup.exe 已感染 Gen:Variant.Jaik.176063 並移至隔離區

显示全部楼层 · 发表于 2023-9-13 21:28:40

本帖最后由 aboringman 于 2023-9-13 21:36 编辑

（

MD（MAX）：Trojan:Win32/Sabsik.FL.A!ml

显示全部楼层 · 发表于 2023-9-13 21:29:02

草，怎么又来Direct Syscall...随机注入进程借此添加启动项可还行

SentinelOne killed - Behavioral AI.

显示全部楼层 · 发表于 2023-9-13 21:41:28

双击后没啥动作

显示全部楼层 · 发表于 2023-9-13 21:46:12

本帖最后由 Hibike 于 2023-9-13 21:50 编辑

sanhu35 发表于 2023-9-13 21:41
双击后没啥动作

正常运行的话会注入其他进程并添加启动项，然后窃密。当然，冰盾拦截不到注入行为。

云沙箱检测
https://tria.ge/230913-qmmddacb4s

显示全部楼层 · 发表于 2023-9-13 21:53:11

类型:木马-Win32/TrojanPSW.Generic.HgIATJ0A
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\Setup\Setup.exe
文件大小:4.35M (4,561,624 字节)
文件版本:8.4.4.920
文件描述:Sticky Password UI Automation Manager
文件指纹（MD5）:4f31c6d06b709d02171faa87661b8643
处理建议:隔离文件

显示全部楼层 · 发表于 2023-9-13 21:55:21

本帖最后由 Baby小尧于 2023-9-13 22:01 编辑

ESET扫描miss，双击未拦截，已建立链接。样本以上传

显示全部楼层 · 发表于 2023-9-13 22:26:56

蛛蛛

[病毒样本] #RedLine #Stealer

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源