Minecraft模组

显示全部楼层 · 发表于 2024-5-9 23:19:51

上一期：https://bbs.kafan.cn/thread-2268977-1-1.html
上一期帖子中只提供了sha1 2f47e57a6bedc729359ffaf6f0149876008b5cc3样本

本帖子中继续提供收集到的 sha1 1a1c4dcae846866c58cc1abf71fb7f7aa4e7352a 以及 sha1 e4d55310039b965fce6756da5286b481cfb09946 样本

@Eset小粉絲卡巴的HEUR似乎不怎么给力啊

瑞星的Stealer.Discord/JAVA!1.FB70 (CLASSIC) 目前好像还没杀 sha1 e4d55310039b965fce6756da5286b481cfb09946

显示全部楼层 · 发表于 2024-5-9 23:31:44

火绒5扫描miss

显示全部楼层 · 发表于 2024-5-9 23:34:39

编辑

显示全部楼层 · 发表于 2024-5-9 23:35:03

本帖最后由 Raven95676 于 2024-5-9 23:47 编辑

avast免费版扫描miss
卡巴斯基标准版扫描miss
eset online scanner 扫描miss
红伞免费版扫描miss
Windows Defender 扫描miss
因虚拟机问题未运行
看来单纯扫描不运行是没办法第一时间发现这类木马了

（至少我测试的这些是这样）

显示全部楼层 · 发表于 2024-5-10 00:06:01

没问题为啥要杀啊
一共4个jar包，只有2个有问题

显示全部楼层 · 发表于 2024-5-10 00:35:29

XywCloud 发表于 2024-5-10 00:06
没问题为啥要杀啊
一共4个jar包，只有2个有问题

啊？
我没分析默认楼主附件提供的样本是带毒的

显示全部楼层 · 发表于 2024-5-10 00:51:40

显示全部楼层 · 发表于 2024-5-10 06:43:26

XywCloud 发表于 2024-5-10 00:06
没问题为啥要杀啊
一共4个jar包，只有2个有问题

嗯？

我默认https://blog.modrinth.com/p/windows-borderless-malware-disclosure他这篇文章里面的Ioc都带毒，原来不靠谱吗

显示全部楼层 · 发表于 2024-5-10 08:40:45

wwwab 发表于 2024-5-10 06:43
嗯？

我默认https://blog.modrinth.com/p/windows-borderless-malware-disclosure他这篇文章里面的Ioc ...

文章里一共给了5个sha1，其中有一组重复，共计4个有效sha1
4个sha1只能在vt上找到3个，关联分析能再找1个文章里没提到的
拿到的文件一共4个，看完代码后真正有恶意行为的只有2个
1a1c4dcae846866c58cc1abf71fb7f7aa4e7352a
2f47e57a6bedc729359ffaf6f0149876008b5cc3

显示全部楼层 · 发表于 2024-5-10 08:51:04

本帖最后由 Eset小粉絲于 2024-5-10 10:42 编辑

e4d55310039b965fce6756da5286b481cfb09946
这好像是白的，另一个卡巴砍了

卡巴两个都杀了。。。

[病毒样本] Minecraft模组

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

浏览过的版块