#Stealer

显示全部楼层 · 发表于 2023-12-4 15:58:53

先上VT(13/72)遍历浏览器等信息（
请勿实机运行，避免个人数据泄漏！

样本：
https://cloud.rhinelab.io/s/rEH0

显示全部楼层 · 发表于 2023-12-4 16:00:35

TR/Redcap.oiimw

显示全部楼层 · 发表于 2023-12-4 16:02:43

显示全部楼层 · 发表于 2023-12-4 16:03:51

显示全部楼层 · 发表于 2023-12-4 16:03:52

DI静态被过

显示全部楼层 · 发表于 2023-12-4 16:07:40

火绒
扫描：特征 1X

发现风险：1
已处理风险：0
病毒详情：
风险路径：C:\Users\UnknownOoo\Downloads\Compressed\37a99d710fddb47317231a3717387f98d7a0d37ca172b7ad327a9b4af3c73851.exe, 病毒名：HEUR:TrojanDownloader/MSIL.Seraph.e, 病毒ID：f6da0cbc4c344621, 处理结果：暂不处理

复制代码

X-Sec
扫描：云黑 1X

---------------------
2023/12/04 16:06:51 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\37a99d710fddb47317231a3717387f98d7a0d37ca172b7ad327a9b4af3c73851.exe -- [rame-cloud] Downloader.Seraph!8.111C6

复制代码

华为乾坤
扫描：MISS

显示全部楼层 · 发表于 2023-12-4 16:10:30

360miss

显示全部楼层 · 发表于 2023-12-4 16:10:46

显示全部楼层 · 发表于 2023-12-4 16:17:07

DI主防杀

显示全部楼层 · 发表于 2023-12-4 16:38:13

EIS killed+KART blocked

[病毒样本] #Stealer