FakeTG 银狐（？）（毒鼠？）

显示全部楼层 · 发表于 2023-11-1 23:15:32

本帖最后由 hsks 于 2023-11-2 00:05 编辑

3h前更新
https://wwtw.lanzouq.com/iRjBj1dgq4kb

更新内容：
新白加黑（什么老古董PPS）
Networks处变化挺大的，启用了Pastebin（base64解码即为C2服务器），更换了新服务器（不清楚是什么，似乎不是阿里云，并且下下来的zip无法打开，应该还有其他沙箱看不到的行为）
似乎移除了Info.txt（看了下，似乎变成了donottrace.txt）和Title.dac

Downloader免杀性比之前的样本增强了（https://www.virustotal.com/gui/f ... 06665a25b1400cdfcc7）

黑dll：https://www.virustotal.com/gui/f ... 9f3bb9626/detection
卡巴拉黑的是真快...

Related：https://www.virustotal.com/gui/domain/cookielive.top/relations
跟之前毒鼠的行为有很大变化，似乎是没披露的变种或者不是毒鼠？

Triage内存检测稳定发挥（
https://tria.ge/231101-sh7vmabg42/behavioral3

@swizzer @wwwab

显示全部楼层 · 发表于 2023-11-2 10:43:45

本帖最后由 swizzer 于 2023-11-2 10:47 编辑

其实是老白加黑。Pastebin下发C2+donottrace.txt这套流程是很久之前我发的一个家族的样本采用的。他们的Downloader免杀一直都很好。(Payload另说)
https://bbs.kafan.cn/thread-2257544-1-1.html
https://bbs.kafan.cn/thread-2257715-1-1.html

分流x
合流✓

显示全部楼层 · 发表于 2023-11-1 23:31:31

卡巴pdm检测

显示全部楼层 · 发表于 2023-11-1 23:38:54

火绒
扫描&双击均MISS

显示全部楼层 · 发表于 2023-11-1 23:52:39

McAfee Downloader入库
MCluster.exe - Trojan:Win/Downloader.SC!2

显示全部楼层 · 发表于 2023-11-1 23:59:09

本帖最后由 hsks 于 2023-11-2 00:22 编辑

看了下相关C2，只有 news.cookielive（.）top（这个C2在样本区出现过）被微步标记为恶意（而且跟银狐没关系，Farfli木马下载器），也没有相关报告指向银狐的（

好吧，看了下奇安信的，标的都是Generic Trojan（

显示全部楼层 · 发表于 2023-11-2 04:32:44

https://bgp.he.net/AS64050
这家的广播IP
目前知道kvmla在用
这次不好投诉了（

显示全部楼层 · 发表于 2023-11-2 08:39:39

下载不了

......................

显示全部楼层 · 发表于 2023-11-2 09:08:31

链接好像挂了，下载不了

显示全部楼层 · 发表于 2023-11-2 09:29:21

毛豆扫描惯例miss，双击入沙，系统拦截安装

[病毒样本] FakeTG 银狐（？）（毒鼠？）

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源