#Electron #Stealer

显示全部楼层 · 发表于 2024-1-19 14:42:53

本帖最后由 Baby小尧于 2024-1-19 14:50 编辑

卡巴扫描kill 1x 样本：muck_itp、样本img_logger双击kill 总计kill all！！！

1、事件: 检测到恶意对象
用户: DESKTOP-V7UPBEB\1
用户类型: 发起者
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: Trojan-GameThief.MSIL.Worgtop.ate
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: RuntimeBroker.exe
对象路径: C:\Users\1\Desktop\Electrum240119
对象的 MD5: CB583C9724B683D6F9ECD973EB3FDBD6
原因: 数据库
数据库发布日期: 今天，2024/1/19 上午11:41:00

2、样本：muck_itp
事件: 应用程序被放置在受限制组
组件: 入侵防御
名称: HEUR:Trojan-PSW.Script.Disco.gen
威胁级别: 低
对象类型: 应用程序组
对象名称: 不信任
原因: 检测到: HEUR:Trojan-PSW.Script.Disco.gen

数据库发布日期: 今天，2024/1/19 上午11:41:00

3、样本：img_logger
事件: 检测到恶意对象
应用程序: img logger.exe
用户: DESKTOP-V7UPBEB\1
用户类型: 发起者
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\1\AppData\Local\Temp\2arak5Eepv0Bfios8gnX7ziCOqi
对象名称: img logger.exe
原因: 行为分析
数据库发布日期: 今天，2024/1/19 上午11:41:00
MD5: F83F49A992FCC6C7444704D3C709EA46

显示全部楼层 · 发表于 2024-1-19 15:11:42

1个本地库压根没报（应该是云报了），已经跟进；另外2个是没杀到重点，也跟进了

显示全部楼层 · 发表于 2024-1-19 18:02:03

金山毒霸kill 1x

显示全部楼层 · 发表于 2024-1-19 22:41:27

显示全部楼层 · 发表于 2024-1-20 19:55:00

ESSP kill all

[病毒样本] #Electron #Stealer

本帖子中包含更多资源

评分

评分

本帖子中包含更多资源

本帖子中包含更多资源