#Stealer(?)

显示全部楼层 · 发表于 2024-4-6 22:15:39

https://wormhole.app/qXeQ8#PKJdzy8YYqHx19eHSDV8LA

Pw: osth
Drop > UnR.rar > Unpack with WinRAR (UnRAR.exe) (Pw: 987456321) > ShellExt.dll UTShellExt.dll > C2

https[://api.telegram.org/bot7136619821:AAHPIEutYHKclk0zkS4qpj_Wdb9o-BFcp2U/

Submitted to Kaspersky

显示全部楼层 · 发表于 2024-4-6 22:33:45

EIS扫描miss，沙箱内运行EIS+KFA毫无反应，安装未成功

显示全部楼层 · 发表于 2024-4-6 22:37:59

时间操作说明次数
2024-04-06 22:36:50 [已阻止] 修改关键程序DLL文件防护 1 次
详细描述：
进程：C:\Windows\Installer\MSI2710.tmp
动作：试图修改
路径：D:\258bd13a22c5b2b89e3762ed0137\sqmapi.dll
风险文件：C:\Users\Administrator\Desktop\Install.msi
防护信息: FD|18, 548|40, 10, -1|||

复制代码

时间操作说明次数
2024-04-06 22:36:54 [已阻止] 进程创建防护 1 次
详细描述：
进程：C:\Windows\SysWOW64\cmd.exe
动作：进程创建
路径：C:\ProgramData\VcRedist\ShellExt.dll
防护信息: AD|1, 4|40, 10, 10||

复制代码

时间操作说明次数
2024-04-06 22:36:59 [已阻止] 修改文档或图片文件防护 1 次
详细描述：
进程：C:\Windows\Installer\MSI2710.tmp
动作：删除
路径：D:\258bd13a22c5b2b89e3762ed0137\1031\eula.rtf
风险文件：C:\Users\Administrator\Desktop\Install.msi
防护信息: FD|47, 1421|40, 10, -1|||

复制代码

显示全部楼层 · 发表于 2024-4-6 23:39:58

显示全部楼层 · 发表于 2024-4-7 08:41:55

用户类型: 系统用户
应用程序名称: SearchProtocolHost.exe
应用程序路径: C:\Windows\System32
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan-Dropper.OLE2.Agent.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: Install.msi
对象路径: C:\Users\Myluj\Downloads
对象的 MD5: 961FA114E9EB92016977940F7C97CDD9
原因: 机器学习
数据库发布日期: 今天，2024/4/7 上午6:14:00

显示全部楼层 · 发表于 2024-4-7 09:25:33

扫描

显示全部楼层 · 发表于 2024-4-7 17:39:59

本帖最后由 yaokai815 于 2024-4-10 10:57 编辑

火绒腾管kill
360 瑞星miss

[病毒样本] #Stealer(?)

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块