17x (2024-01-27, night)

swizzer

https://wormhole.app/j30DZ#trfEiEl8diGAH4vRTyGxjQ
https://pan.huang1111.cn/s/BbznH6


最高产的一集

tjsh

这次的包咋这么大啊，解压出来2个G，河众：扫了3分钟，2x

1. C:/Users/tjsh/Desktop/240127-3\70d48a83.exe 病毒名：Trojan.RedLine.ya
   
2. C:/Users/tjsh/Desktop/240127-3\9d212788.exe 病毒名：Generic!86261c968be748af04199158f11a727c

复制代码

火绒11x

1. <div class="blockcode"><blockquote>病毒库时间：2024-01-27 15:57
   
2. 开始时间：2024-01-27 21:07
   
3. 总计用时：00:01:04
   
4. 扫描对象：828
   
5. 扫描文件：17
   
6. 发现风险：11
   
7. 已处理风险：3
   
8. 病毒详情：
   
9. 风险路径：C:\Users\tjsh\Downloads\240127-3\0a93b42d.exe, 病毒名：HEUR:Trojan/MSIL.Injector.l, 病毒ID：7035069912d2a95c, 处理结果：已处理，删除文件
   
10. 风险路径：C:\Users\tjsh\Downloads\240127-3\57c83b3b.js, 病毒名：Trojan/JS.Starter.f, 病毒ID：310652c958273001, 处理结果：已处理，删除文件
    
11. 风险路径：C:\Users\tjsh\Downloads\240127-3\70d48a83.exe, 病毒名：Trojan/MSIL.Agent.fb, 病毒ID：9c15edef518bfd15, 处理结果：已处理，删除文件
    
12. 风险路径：C:\Users\tjsh\Downloads\240127-3\8a9ad8b9.exe >> update.bat, 病毒名：TrojanDropper/BAT.Agent.w, 病毒ID：745a162ae913d7a1, 处理结果：暂不处理
    
13. 风险路径：C:\Users\tjsh\Downloads\240127-3\8f77873b.exe, 病毒名：Trojan/MSIL.Agent.fb, 病毒ID：9c15edef518bfd15, 处理结果：暂不处理
    
14. 风险路径：C:\Users\tjsh\Downloads\240127-3\99a838c8.exe, 病毒名：HVM:Trojan/Injector.bu, 病毒ID：3887996be891bf91, 处理结果：暂不处理
    
15. 风险路径：C:\Users\tjsh\Downloads\240127-3\9d212788.exe, 病毒名：TrojanSpy/Python.Stealer.d, 病毒ID：d06410f9a3897eb1, 处理结果：暂不处理
    
16. 风险路径：C:\Users\tjsh\Downloads\240127-3\b557e372.exe, 病毒名：TrojanSpy/MSIL.AgentTesla.mq, 病毒ID：ac3cb7ce3931cea3, 处理结果：暂不处理
    
17. 风险路径：C:\Users\tjsh\Downloads\240127-3\d03ecd35.exe, 病毒名：Trojan/Agent.bjm, 病毒ID：735ea52604be52a1, 处理结果：暂不处理
    
18. 风险路径：C:\Users\tjsh\Downloads\240127-3\dd541caa.exe, 病毒名：TrojanSpy/Python.TokenGrabber.e, 病毒ID：b65ac84d8c4a41b7, 处理结果：暂不处理
    
19. 风险路径：C:\Users\tjsh\Downloads\240127-3\eca1ac1d.exe >> #\AuraCentre.exe, 病毒名：Trojan/Injector.bgy, 病毒ID：282ec819519ff72f, 处理结果：暂不处理
    

复制代码

swizzer

tjsh 发表于 2024-1-27 21:00
这次的包咋这么大啊，解压出来2个G，河众：扫了3分钟，2x

有一些样本(多见于Stealer)会通过Overlay增大自身体积以此试图逃过杀软的自动上传机制。这些样本我没有做depump处理(怕搞坏了)

tjsh

swizzer 发表于 2024-1-27 21:08
有一些样本(多见于Stealer)会通过Overlay增大自身体积以此试图逃过杀软的自动上传机制。这些样本我没有做 ...

Stealer偷吃密码的是吧

swizzer

tjsh 发表于 2024-1-27 21:11
Stealer偷吃密码的是吧

窃取各种信息，不限于密码

tjsh

swizzer 发表于 2024-1-27 21:13
窃取各种信息，不限于密码

是的，但是最常见还是偷吃密码和cookies这些东西我的Stealer Yara规则还没了（

hansyu

ESSP
解压13x+ ELG 1x
手动扫描 2x
missed 1x js

祸兮福所倚

装备：360卫士+Avast
结果：清空

Avast解压14X
被360抢走3X

1094947421

班德就是我

有没有测试红伞的