40X（2.23）

hsks

找样本的时候积累了一点找PyInstaller类Stealer的经验（

样本来源：Triage，FakeCrack（Youtube+Github+毒网+其他平台），FakeAPP

debuff：Pyinstaller，FakeAPP（（（（


https://pan.huang1111.cn/s/NvOAI1
https://www.123pan.com/s/FJUmjv-4Q5N.html
https://f.ws59.cn/f/dgwb27pdxn9

https://share.weiyun.com/8pk53aGS

384也7492374

2.9G TE都摇头
BEST静态16x   ATC联动HD杀疯了，连斩23x miss1x

UNknownOoo

真的令人害怕的大小qwq

火绒
扫描：22x

1. 病毒库时间：2024-02-23 19:07
   
2. 开始时间：2024-02-24 00:44
   
3. 总计用时：00:00:38
   
4. 扫描对象：16044
   
5. 扫描文件：40
   
6. 发现风险：22
   

复制代码

X-Sec
扫描：30x

1. Basic Info:
   
2. ---------------------
   
3. Program Version: 3.2.0.0
   
4. Rising Virus Database Version: 25.00.35.04
   
5. X-Sec Heuristic Engine: Enabled
   
6. Rising Antivirus Engine: Enabled
   
7. Rising Cloud Engine: Enabled
   
8. Backup Before Resolve: Enabled

复制代码

还好华为捉的样本比较少，能贴日志（）
华为乾坤
扫描：14x

1. 病毒库版本：2024022302
   
2. 杀毒引擎版本：11.Release_2024020500
   
3. 开始时间：2024-02-24 01:19:03
   
4. 总计用时：00:00:22
   
5. 任务状态：已完成
   
6. 扫描文件：40
   
7. 发现风险：14
   
8. 已处理风险：14
   
9. 病毒详情：
   
10. 病毒名称：Win32.Trojan.Agen_@t1.cau，病毒文件名称：Cai.exe，病毒文件路径：C:\Users\Administrator\Desktop\40X\，病毒等级：中，病毒类型：木马病毒，病毒发现时间：2024-02-24 01:19:05，处置结果：处置成功，处置动作：隔离
    
11. 病毒名称：Win32.Trojan.Generic_@t1.bf56a322，病毒文件名称：exe.exe，病毒文件路径：C:\Users\Administrator\Desktop\40X\，病毒等级：中，病毒类型：木马病毒，病毒发现时间：2024-02-24 01:19:07，处置结果：处置成功，处置动作：隔离
    
12. 病毒名称：Win32.Miner.NN_@t1.6356，病毒文件名称：FastZOOM.exe，病毒文件路径：C:\Users\Administrator\Desktop\40X\，病毒等级：高，病毒类型：挖矿木马，病毒发现时间：2024-02-24 01:19:07，处置结果：处置成功，处置动作：隔离
    
13. 病毒名称：Win32.Trojan.NN_@t1.9903，病毒文件名称：GX_Builder.exe，病毒文件路径：C:\Users\Administrator\Desktop\40X\，病毒等级：中，病毒类型：木马病毒，病毒发现时间：2024-02-24 01:19:08，处置结果：处置成功，处置动作：隔离
    
14. 病毒名称：Win32.Trojan.Generic_@t1.ab8c2fa4，病毒文件名称：ILK Injection Helper.exe，病毒文件路径：C:\Users\Administrator\Desktop\40X\，病毒等级：中，病毒类型：木马病毒，病毒发现时间：2024-02-24 01:19:16，处置结果：处置成功，处置动作：隔离
    
15. 病毒名称：Win32.Backdoor.NN_@t1.9514，病毒文件名称：mmpack.exe，病毒文件路径：C:\Users\Administrator\Desktop\40X\，病毒等级：高，病毒类型：后门远控，病毒发现时间：2024-02-24 01:19:20，处置结果：处置成功，处置动作：隔离
    
16. 病毒名称：Win32.Trojan.Disin_@t1.a，病毒文件名称：musci_nitro_generator.exe，病毒文件路径：C:\Users\Administrator\Desktop\40X\，病毒等级：中，病毒类型：木马病毒，病毒发现时间：2024-02-24 01:19:20，处置结果：处置成功，处置动作：隔离
    
17. 病毒名称：Win32.Trojan.Agent_@t1.ddy，病毒文件名称：NoxieV1.33.EXE，病毒文件路径：C:\Users\Administrator\Desktop\40X\，病毒等级：中，病毒类型：木马病毒，病毒发现时间：2024-02-24 01:19:21，处置结果：处置成功，处置动作：隔离
    
18. 病毒名称：Win32.Trojan.Generic_@t1.dfbf0558，病毒文件名称：PAP46E1UkZ.exe，病毒文件路径：C:\Users\Administrator\Desktop\40X\，病毒等级：中，病毒类型：木马病毒，病毒发现时间：2024-02-24 01:19:22，处置结果：处置成功，处置动作：隔离
    
19. 病毒名称：Win32.Ransomware.Generic_@t1.bd20b544，病毒文件名称：PepeCrySilent.exe，病毒文件路径：C:\Users\Administrator\Desktop\40X\，病毒等级：高，病毒类型：勒索软件，病毒发现时间：2024-02-24 01:19:22，处置结果：处置成功，处置动作：隔离
    
20. 病毒名称：Win32.Backdoor.Generic_@t1.b51cf46a，病毒文件名称：RadiumExecutor.exe，病毒文件路径：C:\Users\Administrator\Desktop\40X\，病毒等级：高，病毒类型：后门远控，病毒发现时间：2024-02-24 01:19:22，处置结果：处置成功，处置动作：隔离
    
21. 病毒名称：Win32.Trojan.Generic_@t1.a5ceffe9，病毒文件名称：SilentAim.exe，病毒文件路径：C:\Users\Administrator\Desktop\40X\，病毒等级：中，病毒类型：木马病毒，病毒发现时间：2024-02-24 01:19:23，处置结果：处置成功，处置动作：隔离
    
22. 病毒名称：Win32.Backdoor.NN_@t1.9330，病毒文件名称：ui-helper.exe，病毒文件路径：C:\Users\Administrator\Desktop\40X\，病毒等级：高，病毒类型：后门远控，病毒发现时间：2024-02-24 01:19:25，处置结果：处置成功，处置动作：隔离
    
23. 病毒名称：Win32.Backdoor.Generic_@t1.47809d3c，病毒文件名称：VespyGrabberBuilder.exe，病毒文件路径：C:\Users\Administrator\Desktop\40X\，病毒等级：高，病毒类型：后门远控，病毒发现时间：2024-02-24 01:19:25，处置结果：处置成功，处置动作：隔离

复制代码

biue

anxiety520

卡巴
可能要一会时间才能出报告了

DisaPDB

稳定发挥

神秘鬼

卡巴余7   双击后图片被勒索了，发不出来了。KFA+冰盾没防住。这是加密后截图的

anxiety520

神秘鬼 发表于 2024-2-24 02:38
卡巴余7   双击后图片被勒索了，发不出来了。KFA+冰盾没防住。这是加密后截图的

cheatengine那个吗？双击后主防检测并回滚衍生物，但是文件什么的都没有了，还把我桌面上的程序删了个精光

神秘鬼

anxiety520 发表于 2024-2-24 02:47
cheatengine那个吗？双击后主防检测并回滚衍生物，但是文件什么的都没有了，还把我桌面上的程序删了个精 ...

就是那个东西，冰盾拦截启动我拦截了，还是没用

hhhq316

蜘蛛 16
实时  13

扫描 3