#Stealer

Hibike

https://f.ws59.cn/f/czgie97iztk

dght432

类型:木马-Mac/Trojan.Generic.HjQATPwA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\chiikawa\Mac\chiikawa.dmg
文件大小:1.56M (1,639,993 字节)
文件指纹（MD5）:a7a46b09b9377490a4203210e2c7252e
数字签名:
数字签名是否有效:无效
处理建议:隔离文件

嘿嘿不能说

两次触发隐私防护后，第三次之后自动阻止，程序再运行一段时间后自退（我说为什么另外两个衍生物没见着，原来是因为破烂网络导致下不动（悲））



另外两货也能够被检测到



KIS：网页防护拦截下载衍生物

1. 今天，2023/12/24 22:25:38        访问被拒绝        Command line RAR        RarExt32.Exe        C:\Users\Killer\AppData\Local\Temp\RarExt32.Exe        C:\Users\Killer\AppData\Local\Temp        10112                已阻止        已阻止        http://185.172.128.32/ma.exe        恶意链接        高        确切        http://185.172.128.32/ma.exe        ma.exe        http://185.172.128.32        网页        云保护
   
2. 
   
3. 今天，2023/12/24 22:25:04        访问被拒绝        Command line RAR        RarExt32.Exe        C:\Users\Killer\AppData\Local\Temp\RarExt32.Exe        
   
4. C:\Users\Killer\AppData\Local\Temp        10112                已阻止        已阻止        http://185.172.128.32/cp.exe        恶意链接        高        确切        http://185.172.128.32/cp.exe        cp.exe        http://185.172.128.32        网页        云保护

复制代码

Baby小尧

时间;组件;事件;用户
2023/12/24 22:11:59;ESET 内核;文件“sqlite.dll”已发送到 ESET Virus Lab 以供分析。;SYSTEM
时间;URL;状态;检测;应用程序;用户;IP 地址;哈希
2023/12/24 22:14:03;http://185.172.128.32/ma.exe;已阻止;内部 IP 黑名单;C:\Users\1\AppData\Local\Temp\RarExt32.Exe;DESKTOP-V7UPBEB\1;185.172.128.32;F9569A26483D9C258CAF7B6839BC0AD92801ACFE

扫描miss，双击拦截网站连接

心醉咖啡

腾讯电脑管家

anthonyqian

CleanMyMac杀

秋日之殇

MAC：
事件: 检测到恶意对象
组件: 病毒扫描
结果: 检测到
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan-PSW.OSX.Amos.d
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: CrackInstaller
对象路径: D:\Browerdownload\Compressed\chiikawa\Mac\chiikawa.dmg//disk image (Apple_HFS : 4)
对象的 MD5: BD2CAD91C4EA69740FE0B2BDBF8FEAF0
原因: 专家分析
数据库发布日期: 今天，2023-12-24 18:56:00
Win:

事件: 访问网站被阻止
用户: DESKTOP-DQJ0HTT\lybing
用户类型: 发起者
应用程序名称: RarExt32.Exe
应用程序路径: C:\Users\lybing\AppData\Local\Temp
组件: 安全浏览
结果说明: 已阻止
类型: 恶意链接
名称: hxxp://185.172.128.32/cp.exe
精确度: 确切
威胁级别: 高
对象类型: 网页
对象名称: cp.exe
对象路径: hxxp://185.172.128.32
原因: 云保护

hhjjjjjj123

https://www.virustotal.com/gui/file/95d7eb99df04fee95af3e6ec289bb4e2fd47bbd9f38569ccebbd954c86eb74d8?nocache=1这种木马都是用白文件解密恶意代码，所以刚出现时杀软查杀不了

biue

hhjjjjjj123

http://185.172.128.32/应该还有其他的恶意链接，这个链接早就被大部分杀软拉黑了