#Vidar #Stealer

显示全部楼层 · 发表于 2024-3-3 20:19:17

https://wormhole.app/zJkRW#wsJYCgHI4X2bmEJ51W6YYw
https://transfer.sh/get/IiWJS0alCh/Vidar.rar

#depumped

显示全部楼层 · 发表于 2024-3-3 20:37:02

火绒
2x TrojanSpy/Steam.w

显示全部楼层 · 发表于 2024-3-3 20:42:29

解压火绒杀1 ，扫描不杀，EMSI不杀剩余的

显示全部楼层 · 发表于 2024-3-3 20:46:58

ESSP + Kaspersky Plus 清空

显示全部楼层 · 发表于 2024-3-3 20:57:29

卡巴清空

显示全部楼层 · 发表于 2024-3-3 20:58:50

卡巴解压杀

事件: 检测到恶意对象
用户: DDINGDINGPC-LEN\allen
用户类型: 发起者
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: UDS:Trojan-PSW.Win32.Stealerc
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 2c6208ba7ee7229b487a032937d40449f338e28995e613068250856b42d60502.exe
对象路径: D:\下载\Vidar
对象的 MD5: E739A4D526B94E9ACC3CBF82BC88E0CA
原因: 云保护
应用程序路径: C:\Windows
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: UDS:Trojan-PSW.Win32.Stealerc
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 3cc2459e7585982567f608f7cedca39e2b45c49fc292812abe43e15bb289d00f.exe
对象路径: D:\下载\Vidar
对象的 MD5: 3FDB48C3D70D353644BA12AAF725BA96
原因: 云保护

显示全部楼层 · 发表于 2024-3-3 20:59:49

数字KILL

显示全部楼层 · 发表于 2024-3-3 21:01:15

类别：已解决的安全风险
日期和时间,风险,活动,状态,推荐的操作,路径 - 文件名
2024/3/3 21:00:09,高,检测到 2c6208ba7ee7229b487a032937d40449f338e28995e613068250856b42d60502.exe (Heur.AdvML.B) (检测方: 自动防护),已隔离,已解决 - 不需要操作,D:\User\Downloads\Vidar\2c6208ba7ee7229b487a032937d40449f338e28995e613068250856b42d60502.exe
2024/3/3 21:00:09,高,检测到 3cc2459e7585982567f608f7cedca39e2b45c49fc292812abe43e15bb289d00f.exe (Heur.AdvML.B) (检测方: 自动防护),已隔离,已解决 - 不需要操作,D:\User\Downloads\Vidar\3cc2459e7585982567f608f7cedca39e2b45c49fc292812abe43e15bb289d00f.exe

显示全部楼层 · 发表于 2024-3-3 21:01:50

红伞清空

显示全部楼层 · 发表于 2024-3-3 21:45:30

智量实机落地秒一个，第二个实机双击杀！

[病毒样本] #Vidar #Stealer

本帖子中包含更多资源

本帖子中包含更多资源