12x (2024-01-27, a.m.)

dght432

那个dmg压缩包是干啥的

秋日之殇

dght432 发表于 2024-1-27 11:00
那个dmg压缩包是干啥的

苹果系统个文件格式

chunghsueh

eset internet security 解压后自动查杀 8， 右键扫描查杀 3

LovelyTim

奇安信 kill 9/12

1. 0bb83232.exe，本地引擎，Backdoor.Win32.FBHZQ.A
   
2. 47d396f2.exe，本地引擎，Backdoor.Win32.FBHZQ.A
   
3. 1cb2c29c.exe，本地引擎，Suspicious.MPE.MSIL_Stealer.B
   
4. b4aab459.exe，本地引擎，PUA.Win.Agent.fe93c1ef
   
5. 12782684.exe，云引擎，QDE.V2.3.ECKDBW16P.IL
   
6. b7fb4daa.exe，云引擎，QDE.V2.3.ECKDBW16P.IL
   
7. 64a21d07.exe，云引擎，QDE.V2.3.1LE9HBK4TT.T9
   
8. f78030f6.dmg，云引擎，Win32/Trojan.142
   
9. Loader-1\AsIO.dll，云引擎，Trojan.Win32.Loader.673

复制代码

Tant

ESSP miss 1x

LSPLDD

BD静态9X

0bb83232.exe
Trojan.GenericKD.71341146

1cb2c29c.exe
Trojan.GenericKD.71342385

12782684.exe
Gen:Suspicious.Cloud.2.hvW@aSuxSUg

35daa335.exe
Trojan.GenericKD.71346245

47d396f2.exe
Gen:Suspicious.Cloud.2.0m0@a0IXDTo

64a21d07.exe
Trojan.GenericKD.71349478

b4aab459.exe
Gen:Variant.Tedy.417292

b7fb4daa.exe
Gen:Suspicious.Cloud.2.hvW@aurAklj

f78030f6.dmg
Gen:Variant.Trojan.MAC.Stealer.18

双击2X

Loader-1
-->C:\Users\Administrator\AppData\Local\Temp\PsExec.exe
atc杀,BD日志缺陷无法统计

6147f282.exe
SuspiciousBehavior.2FAA4B14285AD990

无反应1X:
9d01cc40.exe




ESET静态11X:

0bb83232.exe
MSIL/Spy.AgentTesla.I

47d396f2.exe
MSIL/Spy.AgentTesla.I

b7fb4daa.exe
Win64/Kryptik.EEU

64a21d07.exe
MSIL/Kryptik.AKTF

1cb2c29c.exe
MSIL/TrojanDropper.Agent.GAV

12782684.exe
Win64/Kryptik.EEU

35daa335.exe
MSIL/Kryptik.AKQY

9d01cc40.exe
JS/ClipBanker.H

6147f282.exe
JS/Spy.Agent.HP

b4aab459.exe
Suspicious Object

f78030f6.dmg
OSX/PSW.Agent.AI

双击1X

Loader-1
-->hxxp://185.172.128.154/cp.exe;
-->hxxp://185.172.128.154/ama.exe
-->hxxp://185.172.128.154/ma.exe
内部黑名单

Baby小尧

Avira扫描kill4x剩余双击kill 总计kill all

1、样本：Loader-1文件夹 双击拦截下载

2、样本：9d01cc40.exe kill

3、样本：35daa335.exe kill

4、样本：64a21d07.exe kill

5、样本：6147f282.exe  防火墙拦截出站

6、样本：12782684.exe kill

7、样本：b4aab459.exe kill

8、样本：b7fb4daa.exe kill

tjsh

河众4x

user114514

蜘蛛实时5，扫描1，双击1，共计7x

user114514

智量实时+双击 5x（WIBD报了）