从我同学家收集到的可疑文件

AlphaRabbit

卡巴斯基警告发现Mimikatz（检测来源：数据库，并非启发式或者UDS）。


VT的行为分析也提到自动创建了Mimikatz相关的东西。


样本是一个超市POS软件，链接在下方：


https://www.aliyundrive.com/s/3toyitXrw5T

我打包成了自解压EXE，你需要将整套软件解压后全部安装完成（扶额）。

完美规避了漏样本问题，但没有规避分析复杂的问题（草）。

更新分流：https://1drv.ms/u/s!AkekKh2C_3JQgcMdRxA_wvqU-B-pXw?e=yQ1D15

Asirt

等分流，阿里云盘没客户端不给下

AlphaRabbit

Asirt 发表于 2023-11-13 18:01
等分流，阿里云盘没客户端不给下

分流已经更新

jdsh

ESET

dght432

两个链接我都没法下载

AlphaRabbit

jdsh 发表于 2023-11-13 18:33
ESET

哦呀，这东西还带加驱？

lambggy

江民 新AI测试版 kill 6x：

【病毒信息】
时间 路径 扫描结果 病毒名
2023-11-13 18:52:57 C:\Users\Administrator\Desktop\KMZY+_setup.exe->SxCOMII\1\Sxascii.exe 发现病毒 Trojan.Generic.hakak
2023-11-13 18:52:57 C:\Users\Administrator\Desktop\KMZY+_setup.exe->SxCOM2010\BC\data\Sxascii.exe 发现病毒 Trojan.Generic.hakak
2023-11-13 18:52:56 C:\Users\Administrator\Desktop\KMZY+_setup.exe->SxCOM\Sxascii.exe 发现病毒 Trojan.Generic.hakak
2023-11-13 18:52:35 C:\Users\Administrator\Desktop\KMZY+_setup.exe->$SYSDIR\BioCAFeTh.dll 发现病毒 Adware/BHO.bqx
2023-11-13 18:52:35 C:\Users\Administrator\Desktop\KMZY+_setup.exe->BioCAFeTh.dll 发现病毒 Adware/BHO.bqx
2023-11-13 18:52:29 C:\Users\Administrator\Desktop\KMZY+_setup.exe->KMWorkServ.exe 发现病毒 Trojan.PSW.Mimikatz.deb

AlphaRabbit

dght432 发表于 2023-11-13 18:37
两个链接我都没法下载

……
不幸的是，我只有百度盘、阿里盘和微软、谷歌这四个盘（悲）

装甲未被击穿

下载下来卡巴扫描报。另附铁壳：

结果说明: 检测到
类型: 木马
名称: UDS:Trojan-PSW.Win32.Mimikatz.bep
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: KMWorkServ.exe
对象路径: C:\Users\10379\Downloads\KMZY+_setup.exe//
对象的 SHA256: 310252158A0585528E9D4847DE109920BE61B1D9993BA1733AF3043E1B2B4358
对象的 MD5: F556A0106A3189B5EC26F454A6834ACF

tony099

楼主分流也打不开啊，，下载不了啊