[05.16] BlankGrabber Stealer 4X

显示全部楼层 · 发表于 2024-5-16 07:39:33

注：本人发布的所有样本，均已经上传MalwareBazaar（如发现时没有）
部分安全软件（例如F-Secure）会自动拉黑MalwareBazaar上的所有Hash，故可能产生结果差异，不一定代表真实在野水平
如不知道样本解压密码，请自行查看样本区置顶帖，请勿回帖询问，我不会回复

下载：
https://k00.fr/eivc6dkw | password: turtle
https://share.weiyun.com/xePzWN3J

蛐蛐：

拉黑2X 机学2X 合计4/4

C&C：
注：[dot] -> .

193.149.176[dot]178
Discord API（3X）

复制代码

沙箱：
注：JoeSandbox屏蔽了大部分中国大陆IP段，我无法控制，如无法访问可以自行上传其他沙箱
https://www.joesandbox.com/analysis/1440975/0/html
https://www.joesandbox.com/analysis/1442321/0/html
https://www.joesandbox.com/analysis/1442327/0/html
https://app.any.run/tasks/e25f640d-929c-4571-8c05-12f3f62fdcb7/
（这个样本反虚拟机 Joe没跑出来行为 AnyRun跑的全一些）

显示全部楼层 · 发表于 2024-5-16 07:48:17

WD清空

显示全部楼层 · 发表于 2024-5-16 08:01:13

火绒5

显示全部楼层 · 发表于 2024-5-16 08:38:07

本帖最后由 1094947421 于 2024-5-16 09:08 编辑

显示全部楼层 · 发表于 2024-5-16 08:52:33

本帖最后由西风萧雨于 2024-5-16 08:53 编辑

360KILL3X 显示在上传未知文件复扫 KILL 1X

显示全部楼层 · 发表于 2024-5-16 09:13:09

PYAS Kill 4x

显示全部楼层 · 发表于 2024-5-16 09:14:41

瑞星4X

显示全部楼层 · 发表于 2024-5-16 09:24:52

Avira 清空

显示全部楼层 · 发表于 2024-5-16 10:34:13

360还是可以呀，能全查杀。

显示全部楼层 · 发表于 2024-5-16 10:51:48

卡巴：Trojan-Spy.Win32.Agent.dffz清空

[病毒样本] [05.16] BlankGrabber Stealer 4X

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块