#Stealer

显示全部楼层 · 发表于 2023-12-1 19:16:33

本帖最后由 Hibike 于 2023-12-1 19:21 编辑

https://f.ws59.cn/f/csv1912irbs
https://www.upload.ee/files/16004729/dosto.7z.html

显示全部楼层 · 发表于 2023-12-1 19:30:54

https://we.tl/t-PpyW7SVAQm

Depumped.
Kaspersky Miss > OpenTIP kill

显示全部楼层 · 发表于 2023-12-1 19:22:13

事件: 检测到恶意对象
组件: 病毒扫描
结果: 检测到
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan.Win32.Agent.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: dosto.exe
对象路径: D:\Browerdownload\Compressed\dosto
对象的 MD5: D43F587052B988800593808B3DEE3F6E
原因: 专家分析
数据库发布日期: 今天，2023-12-01 16:40:00

显示全部楼层 · 发表于 2023-12-1 19:27:39

文件归档

SEP （为什么SEP会丢日志啊？？？日志里什么都看不见

显示全部楼层 · 发表于 2023-12-1 19:33:27

火绒
扫描：MISS

X-Sec
扫描：MISS

显示全部楼层 · 发表于 2023-12-1 19:42:23

PYAS 本地高敏感 Kill

显示全部楼层 · 发表于 2023-12-1 20:02:08

虚拟机里面bd就弹出来了一个防火墙，外面卡巴一直在阻止访问恶意网站

显示全部楼层 · 发表于 2023-12-1 21:04:05

类型:木马-HEUR/QVM19.1.B23E.Malware.Gen
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云特征引擎
文件路径:C:\Users\licha\Downloads\dosto\dosto.exe
文件大小:781.21M (819,154,474 字节)
文件版本:8.34.82
文件描述:LogiOptions.exe (UNICODE)
处理建议:隔离文件

显示全部楼层 · 发表于 2023-12-1 22:25:40

显示全部楼层 · 发表于 2023-12-2 01:40:04

EIS kill

[病毒样本] #Stealer

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源