#Electron #Stealer

显示全部楼层 · 发表于 2024-1-19 11:07:49

显示全部楼层 · 发表于 2024-1-19 11:13:38

火绒
扫描：MISS ALL

显示全部楼层 · 发表于 2024-1-19 11:19:57

Avast - 掃描1X、剩餘檔案執行Miss

显示全部楼层 · 发表于 2024-1-19 11:39:30

EIS扫描kill all（这次真给力，JS全被捉出来了）

显示全部楼层 · 发表于 2024-1-19 11:53:07

Agu 发表于 2024-1-19 11:19
Avast - 掃描1X、剩餘檔案執行Miss

我很好奇Avast的这个沙箱能防御Stealer吗

显示全部楼层 · 发表于 2024-1-19 11:54:36

本帖最后由 DisaPDB 于 2024-1-19 11:58 编辑

GDHJDSYDH 发表于 2024-1-19 11:53
我很好奇Avast的这个沙箱能防御Stealer吗

之前21版本的时候和360的一样防不了explorer提权
但说实话sandbox不就是虚拟化隔离环境吗……正常stealer偷不到什么的……

显示全部楼层 · 发表于 2024-1-19 12:04:13

360 喜欢我拉黑战神吗

显示全部楼层 · 发表于 2024-1-19 12:26:18

蜘蛛

显示全部楼层 · 发表于 2024-1-19 13:46:46

至少看到启发，但不强

显示全部楼层 · 发表于 2024-1-19 14:25:53

奇安信扫描剩余那个logger

[病毒样本] #Electron #Stealer