#Stealer #Electrum (2023-09-19)

显示全部楼层 · 发表于 2023-9-21 12:02:40

本帖最后由 swizzer 于 2023-9-21 12:04 编辑

https://funami.lanzoub.com/iNNID19a68wh

C2:

wdb.life

复制代码

https://www.virustotal.com/gui/domain/wdb.life/relations
目前来看传播范围还不算大。仍然是几乎FUD的相关样本。

显示全部楼层 · 发表于 2023-9-21 12:12:37

（

显示全部楼层 · 发表于 2023-9-21 12:21:18

2023/09/21 12:18

Kaspersky Plus 21.14.5.462 scan kill

事件: 检测到恶意对象
用户: ASUS-TUF-GAMING\P02-1
用户类型: 活动用户
组件: 病毒扫描
结果: 检测到
结果说明: 检测到
类型: 木马
名称: Trojan-PSW.Win32.Disco.vem
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: DrThreapy.exe
对象路径: C:\Users\P02-1\Downloads\DrThreapy.7z//
对象的 MD5: D40676E59067D0B5AF60D6A5C94B93D1
原因: 数据库
数据库发布日期: 今天，2023/9/21 5:49:00

ESET Endpoint Security 10.1.2050.0 检测引擎的版本: 27937 (20230920) scan miss

日志
扫描日志
检测引擎的版本: 27937 (20230920)
日期: 2023/9/21 时间: 12:19:46
已扫描的磁盘、文件夹和文件: C:\Users\P02-1\Downloads\DrThreapy\DrThreapy.exe
用户: ASUS-TUF-GAMING\P02-1
C:\Users\P02-1\Downloads\DrThreapy\DrThreapy.exe > NSIS > app-64.7z > 7ZIP > resources/app.asar > ASAR > node_modules\aes-js\aes-js-4.0.0-beta.4.tgz > GZIP > aes-js-4.0.0-beta.4.tar > TAR > package/aes-js-4.0.0-beta.4.tgz > GZIP > package/aes-js-4.0.0-beta.4.tar > TAR > package/aes-js-4.0.0-beta.4.tgz > GZIP > package/aes-js-4.0.0-beta.4.tar > TAR > package/aes-js-4.0.0-beta.4.tgz > GZIP > package/aes-js-4.0.0-beta.4.tar > TAR - 嵌入的压缩文件过多
已扫描的对象数: 2428
检测数: 0
完成时间: 12:19:54 总扫描时间: 8 秒 (00:00:08)

显示全部楼层 · 发表于 2023-9-21 12:33:58

诺顿 miss

显示全部楼层 · 发表于 2023-9-21 12:35:24

类型:木马-Win32/TrojanPSW.Generic.HoMATKQA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:C:\Users\吃掉\Downloads\DrThreapy (1)\DrThreapy.exe
文件大小:61.41M (64,389,348 字节)
文件版本:1.0.0
文件描述:DrThreapy is a video game
文件指纹（MD5）:d40676e59067d0b5af60d6a5c94b93d1
数字签名:Microsoft Corporation
数字签名是否有效:无效
处理建议:隔离文件

显示全部楼层 · 发表于 2023-9-21 12:35:36

Norton
信誉杀

显示全部楼层 · 发表于 2023-9-21 12:39:04

火绒
扫描：MISS

双击：MISS

显示全部楼层 · 发表于 2023-9-21 12:49:30

扫描miss 双击杀

显示全部楼层 · 发表于 2023-9-21 12:51:59

DI missed.

显示全部楼层 · 发表于 2023-9-21 13:03:00

WD双击阻止运行，然后隔离

[病毒样本] #Stealer #Electrum (2023-09-19)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源