#Electron #Stealer

显示全部楼层 · 发表于 2024-1-21 11:12:54

火绒
扫描：MISS ALL

X-Sec
扫描：2X

---------------------
2024/01/21 11:12:16 Threat Detected: C:\Users\UnknownOoo\Downloads\Electrum240121\ef72da85.exe -- [rame-classic] Stealer.NovaSentinel/JS!1.F2BA
2024/01/21 11:12:22 Threat Detected: C:\Users\UnknownOoo\Downloads\Electrum240121\fd8059b0.exe -- [rame-classic] Trojan.Obfus/JS!1.F219

复制代码

显示全部楼层 · 发表于 2024-1-21 12:36:49

withsecure 1x

显示全部楼层 · 发表于 2024-1-21 12:49:20

GDHJDSYDH 发表于 2024-1-21 11:03
（测试虚拟机里的新玩具）Avast扫描1x，剩下2x沙箱内运行miss all，iDefender无反应

虚拟机用沙盒？

显示全部楼层 · 发表于 2024-1-21 12:55:55

eset 1X

显示全部楼层 · 发表于 2024-1-21 13:06:11

123456aaaafsdeg 发表于 2024-1-21 12:49
虚拟机用沙盒？

虚拟中的虚拟

显示全部楼层 · 发表于 2024-1-21 13:07:13

360 静态 2X

显示全部楼层 · 发表于 2024-1-21 13:32:04

BD双击1X
f835d4a1.exe
-->C:\Users\Administrator\AppData\Local\Temp\nswC7D1.tmp\7z-out\resources\app.asar
-->C:\Users\Administrator\AppData\Local\Temp\2UblEfU1c0WRja56ZkajIpi66pn\resources\app.asar
Gen:Variant.Cerbu.196610
无反应:
ef72da85.exe
fd8059b0.exe

显示全部楼层 · 发表于 2024-1-21 22:13:02

显示全部楼层 · 发表于 2024-1-21 22:43:01

GDHJDSYDH 发表于 2024-1-21 13:06
虚拟中的虚拟

可以看看自设规则会不会阻止未知软件访问cookie/user data目录/steam令牌

显示全部楼层 · 发表于 2024-1-21 23:35:00

咖啡扫描2x 剩余双击miss

[病毒样本] #Electron #Stealer

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块