stealc (2024-01-12)

显示全部楼层 · 发表于 2024-1-13 01:25:26

本帖最后由 LSPLDD 于 2024-1-13 02:57 编辑

卡巴

1.ps1
UDS:Trojan-PSW.Win32.Stealerc

2.js (虚拟机快照 2024.1.13 AM1:38:49 断网锁库结测试果相同[见图5])
HEUR:Trojan-Downloader.Script.Generic

3.exe
UDS:Trojan-PSW.Win32.Stealerc.gen

BD

1.ps1
Heur.BZC.PZQ.Boxter.969.3C250B39

2.js
Gen:Suspicious.Cloud.12.00C222929C0000

3.exe
Gen:Suspicious.Cloud.2.qw0@aOhEXLhk

显示全部楼层 · 发表于 2024-1-13 02:17:11

本帖最后由英九于 2024-1-13 04:03 编辑

卡巴斯基扫描1.2miss

3
事件: 对象已删除
用户类型: 发起者
组件: 文件反病毒
结果说明: 已删除
类型: 木马
名称: UDS:Trojan-PSW.Win32.Stealerc.gen
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 3.exe

显示全部楼层 · 发表于 2024-1-13 02:21:55

本帖最后由 GDHJDSYDH 于 2024-1-13 02:26 编辑

EIS kill 2x，剩下2.js；沙箱内双击运行后自设HIPS规则拦截，放行后KFA主防杀

显示全部楼层 · 发表于 2024-1-13 07:04:24

Qihoo360 2x

Run 2.js

3/3 in all.

显示全部楼层 · 发表于 2024-1-13 09:47:06

带走压缩包

显示全部楼层 · 发表于 2024-1-13 09:54:11

显示全部楼层 · 发表于 2024-1-13 10:37:19

火绒
扫描：1X

扫描文件：3
发现风险：1
已处理风险：0
病毒详情：
风险路径：C:\Users\UnknownOoo\Downloads\Compressed\s\1.ps1, 病毒名：TrojanDropper/PS.Maloader.av, 病毒ID：5243ac3f48092657, 处理结果：暂不处理

复制代码

显示全部楼层 · 发表于 2024-1-13 12:42:33

蜘蛛

显示全部楼层 · 发表于 2024-1-13 13:53:14

CylancePROTECT blocked 3.exe.

[病毒样本] stealc (2024-01-12)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源