[05.18] FormBook Stealer 4X

显示全部楼层 · 发表于 2024-5-18 10:03:23

注：本人发布的所有样本，均已经上传MalwareBazaar（如发现时没有）
部分安全软件（例如F-Secure）会自动拉黑MalwareBazaar上的所有Hash，故可能产生结果差异，不一定代表真实在野水平
如不知道样本解压密码，请自行查看样本区置顶帖，请勿回帖询问，我不会回复

下载：
https://share.weiyun.com/YDDj0L9J
https://k00.fr/9p5xvjv8 | password: turtle

SentinelOne：

云杀 4X

C&C：
注：[dot] -> .

vpachurch.org[dot]uk
www.jnhdh8827[dot]com
duobao698[dot]com
94950.bodis[dot]com

复制代码

沙箱：
https://analyze.intezer.com/anal ... c-bcfa-a2186f496671
https://analyze.intezer.com/anal ... 4-a8c0-92d7a2dfc041
https://analyze.intezer.com/anal ... a-9c6c-13534ef20ecf
https://analyze.intezer.com/anal ... 1-b622-f4ca7b86b4bb

显示全部楼层 · 发表于 2024-5-18 10:05:16

本帖最后由 Yuki丶于 2024-5-18 10:10 编辑

为什么是鸡汤来咯
bd kill all

显示全部楼层 · 发表于 2024-5-18 10:06:08

F-Secure自动拉黑之后，如果发现是白文件，是否会解除？

显示全部楼层 · 发表于 2024-5-18 10:08:33

ytysh 发表于 2024-5-18 10:06
F-Secure自动拉黑之后，如果发现是白文件，是否会解除？

按照MalwareBazaar的TOS
上传白文件/Adware/PUP会被封号

显示全部楼层 · 发表于 2024-5-18 10:08:41

Norton 4x

显示全部楼层 · 发表于 2024-5-18 10:10:28

Avast 高敏感全灭

显示全部楼层 · 发表于 2024-5-18 10:13:55

本帖最后由 ytysh 于 2024-5-18 10:42 编辑

神龟Turmi 发表于 2024-5-18 10:08
按照MalwareBazaar的TOS
上传白文件/Adware/PUP会被封号

好吧，那我少传点

Ahnlab V3 Lite Kill ALL

显示全部楼层 · 发表于 2024-5-18 10:16:12

卡巴清空

显示全部楼层 · 发表于 2024-5-18 10:16:29

趋势科技安全无忧特征1x，机学1x

显示全部楼层 · 发表于 2024-5-18 10:18:21

火绒5

[病毒样本] [05.18] FormBook Stealer 4X

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块