#Stealc (2023-09-15)

显示全部楼层 · 发表于 2023-9-15 20:07:18

https://funami.lanzoub.com/i950B18kqjqb

显示全部楼层 · 发表于 2023-9-15 20:11:26

注入

显示全部楼层 · 发表于 2023-9-15 20:26:11

类型:木马-HEUR/QVM03.0.0113.Malware.Gen
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云特征引擎
文件路径:D:\下载\样本\Haruhi\Haruhi.exe
文件大小:5.85M (6,134,532 字节)
文件版本:1, 0, 2, 0
文件描述:PCIE DLL
文件指纹（MD5）:0a248276d888634320e57bfc71a0e50e
处理建议:隔离文件

显示全部楼层 · 发表于 2023-9-15 20:27:49

kis spy

显示全部楼层 · 发表于 2023-9-15 20:28:54

trend micro拦截下载

显示全部楼层 · 发表于 2023-9-15 20:29:25

诺顿 kill

显示全部楼层 · 发表于 2023-9-15 20:31:22

ESET 解压杀：
时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2023/9/15 20:30:40;文件系统实时防护;文件;C:\Users\YY\Downloads\Haruhi\Haruhi.exe;MSIL/GenKryptik.GNWA 特洛伊木马的变量;已通过删除清除;DESKTOP-VHGCAP2\YY;在通过应用程序创建的新文件上发生了事件: C:\Program Files\7-Zip\7zG.exe (6DAB8C3822A0CAB5B621FD2B7F16AEBB159BCB56).;3C3695C5828076D691D43502673D69CA7B27E7A6;2023/9/15 20:30:39

显示全部楼层 · 发表于 2023-9-15 20:37:19

瑞星miss

显示全部楼层 · 发表于 2023-9-15 20:38:10

蜘蛛

显示全部楼层 · 发表于 2023-9-15 20:39:18

761773275 发表于 2023-9-15 20:11
注入

这个是毛豆的EDR吗？免费的吗？可以说一下怎么部署的吗？

[病毒样本] #Stealc (2023-09-15)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源