奶酪勒索源文件

显示全部楼层 · 发表于 2024-1-30 12:51:41

本帖最后由 tjsh 于 2024-1-30 13:08 编辑

奶酪勒索的源jar文件。伪装成MC wai{过滤}gua破解传播锁机破坏。
食用方法：
1，找一个MC启动器，并且准备Java8
2，下载一个MC 1.8.9版本，并命名为Xylitol
3，打开启动器目录./minecraft/version/Xylitol文件夹，将压缩包里面的.jar和.json文件替换
4，启动器设置：关闭文件校验或加JVM参数：-noverify
5，启动，电脑就被破坏了简单看了一下，会让EXE文件无法运行，大概算个恶搞吧，也是Stealer（偷吃MC正版账号和Discord账号）偷吃正版的代码在类net.minecraft.entity.EntityShow，这个类将MC正版账号的和Discord令牌发送到老鼠服务器

哪位大神可以分析一下？
下载：https://pan.huang1111.cn/s/LLNzc6
注意：是毒

显示全部楼层 · 发表于 2024-1-30 12:58:46

卡巴扫描发现2个威胁

显示全部楼层 · 发表于 2024-1-30 12:59:09

类型:木马-Win32/Backdoor.Adwind.HgAASokA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\CheeseClient奶酪后门客户端\Xylitol.jar
文件大小:39.08M (40,974,939 字节)
文件指纹（MD5）:e7cd230fd2f28cb45ef4d4af5ee7c199
数字签名:
数字签名是否有效:无效
处理建议:隔离文件

显示全部楼层 · 发表于 2024-1-30 13:00:05

卡巴

显示全部楼层 · 发表于 2024-1-30 13:05:41

智量实时1x

显示全部楼层 · 发表于 2024-1-30 13:06:29

user114514 发表于 2024-1-30 13:05
智量实时1x

啊？还真是后门？我记得不是破坏吗？难不成Stealer偷吃东西？

显示全部楼层 · 发表于 2024-1-30 13:07:31

显示全部楼层 · 发表于 2024-1-30 13:15:38

本帖最后由祸兮福所倚于 2024-1-30 13:30 编辑

显示全部楼层 · 发表于 2024-1-30 13:59:50

本帖最后由 Allure361 于 2024-1-30 14:03 编辑

是小白，但是玩过mc就虚拟机试了下，目前的话exe确实无法正常运行了

虚拟机是BD环境，我这里开BD开是否拦截相关行为。

开了也被破坏了（
——————————分割线——————————————————
补充下BD扫描结果

相关快照有保存，如果有大神有建议可以找我（

显示全部楼层 · 发表于 2024-1-30 14:18:46

Allure361 发表于 2024-1-30 13:59
是小白，但是玩过mc就虚拟机试了下，目前的话exe确实无法正常运行了

这玩意还是Stealer偷吃你的MC正版账号和Discord账号上传到老鼠服务器

[病毒样本] 奶酪勒索源文件

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源