VidarStealer 1X

显示全部楼层 · 发表于 2024-4-18 15:46:04

https://share.weiyun.com/TqUABMnX
https://k00.fr/o3557rei | password: turtle

VT：
https://www.virustotal.com/gui/file/7647f25c56f9e3edada954cbd8238375b8d6af1b008539adeb9ca74fe75d4fbe
处扫18

C&C：
65[dot]109.242[dot]73:443
https://steamcommunity.com/profiles/76561199673019888
使用Steam社区修改昵称的方法动态修改C2地址

蛐蛐：

特征杀

显示全部楼层 · 发表于 2024-4-18 15:50:09

本帖最后由 t0kenzero 于 2024-4-18 16:24 编辑

Cylance

显示全部楼层 · 发表于 2024-4-18 15:51:40

用户类型: 发起者
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: HEUR:Backdoor.Win32.Agent.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: TS-240418-UF1.exe
对象路径: C:\Users\Myluj\Downloads
对象的 MD5: 0B6364F10436936F66D7321D5777E8AE
原因: 机器学习
数据库发布日期: 今天，2024/4/18 下午1:40:00

显示全部楼层 · 发表于 2024-4-18 16:12:01

大360...

显示全部楼层 · 发表于 2024-4-18 16:16:10

莒县小哥发表于 2024-4-18 15:51
用户类型: 发起者
应用程序名称: explorer.exe
应用程序路径: C:\Windows

哇，你这个“机器学习”好厉害。

显示全部楼层 · 发表于 2024-4-18 16:20:32

火绒6

病毒名称：Trojan/Runner.ak
病毒ID：5A656CBA680D2DEC
病毒路径：C:\Users\Administrator\Desktop\TS-240418-UF1.exe
操作类型：修改
操作结果：已处理，删除文件

复制代码

显示全部楼层 · 发表于 2024-4-18 16:22:24

eset

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2024/4/18 16:00:56;文件系统实时防护;文件;C:\Users\c i\Desktop\TS-240418-UF1\TS-240418-UF1.exe;Suspicious Object;已通过删除清除;DESKTOP-N9F2CFF\c i;在通过应用程序创建的新文件上发生了事件: C:\Program Files\7-Zip\7zG.exe (6DAB8C3822A0CAB5B621FD2B7F16AEBB159BCB56).;2975C89CCDCA685AD0B17F2F47B798621BC8EC3B;2024/4/18 16:00:05

复制代码

显示全部楼层 · 发表于 2024-4-18 16:31:42

t0kenzero 发表于 2024-4-18 15:50
Cylance

您这是什么安全软件啊。能给科普下吗，谢谢

显示全部楼层 · 发表于 2024-4-18 16:35:03

huicuan 发表于 2024-4-18 16:31
您这是什么安全软件啊。能给科普下吗，谢谢

黑莓旗下的Cylance 最早提出NGAV概念的厂商
https://www.blackberry.com/cn/zh ... ty/cylance-endpoint

显示全部楼层 · 发表于 2024-4-18 16:36:17

神龟Turmi 发表于 2024-4-18 16:35
黑莓旗下的Cylance 最早提出NGAV概念的厂商
https://www.blackberry.com/cn/zh/products/cylance-endpoi ...

免费的吗有没有中文，有啥特色

[病毒样本] VidarStealer 1X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

评分