#ElectronStealer #Mekotio(?) (2023-09-20)

显示全部楼层 · 发表于 2023-9-21 11:21:30

本帖最后由 swizzer 于 2023-9-21 11:24 编辑

https://cowtransfer.com/s/b471a8d079c943

显示全部楼层 · 发表于 2023-9-21 11:29:20

本帖最后由取名字难于 2023-9-21 11:30 编辑

360kill

类型:木马-Win32/Trojan.Generic.HoMATKQA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:C:\Users\Downloads\recibo-332882139_57\recibo-332882139_57.exe
文件大小:99.33M (104,155,050 字节)
文件版本:1.1.6
文件描述:Braden Feeney
文件指纹（MD5）:d5536ebdccf5c6aba9f475464906cb23
处理建议:隔离文件

显示全部楼层 · 发表于 2023-9-21 11:49:41

本帖最后由 aboringman 于 2023-9-21 12:05 编辑

天守：miss

安装完成后被重启

卡巴：miss

应用程序控制阻止启动

事件: 应用程序被放置在受限制组
组件: 应用程序控制
名称: UDS:Trojan.Script.Generic
对象名称: 不信任
原因: 检测到: UDS:Trojan.Script.Generic

复制代码

事件: 已阻止应用程序启动
组件: 应用程序控制
结果说明: 已阻止
原因: 权限

复制代码

显示全部楼层 · 发表于 2023-9-21 12:14:12

2023/09/21 12:13

Kaspersky Plus 21.14.5.462 scan miss
ESET Endpoint 10.1.2050.0 检测引擎的版本: 27937 (20230920) scan miss

显示全部楼层 · 发表于 2023-9-21 12:31:12

本帖最后由装甲未被击穿于 2023-9-21 14:25 编辑

咖啡MISS AVAST MISS

卡巴已上报，拉黑HEUR:Trojan.Script.Generic

显示全部楼层 · 发表于 2023-9-21 12:32:05

诺顿miss

显示全部楼层 · 发表于 2023-9-21 12:33:08

Norton 执行
miss

显示全部楼层 · 发表于 2023-9-21 12:36:52

火绒
扫描：MISS （耗时2min+

双击：MISS

显示全部楼层 · 发表于 2023-9-21 13:19:49

WD双击阻止

显示全部楼层 · 发表于 2023-9-21 14:04:05

取名字难发表于 2023-9-21 11:29
360kill

类型:木马-Win32/Trojan.Generic.HoMATKQA

你这个突出真的让我笑出声

[病毒样本] #ElectronStealer #Mekotio(?) (2023-09-20)

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源