[05.18] Creal Stealer 1X+Luna KeyLogger 2X

显示全部楼层 · 发表于 2024-5-18 10:45:21

注：本人发布的所有样本，均已经上传MalwareBazaar（如发现时没有）
部分安全软件（例如F-Secure）会自动拉黑MalwareBazaar上的所有Hash，故可能产生结果差异，不一定代表真实在野水平
如不知道样本解压密码，请自行查看样本区置顶帖，请勿回帖询问，我不会回复

下载：
https://k00.fr/780li06j | password: turtle
https://share.weiyun.com/y242XSqJ

SentinelOne：

扫描云杀2X
双击主防1X

C&C：
Discord API（3X）

沙箱：
https://analyze.intezer.com/anal ... 7-af00-3ed781c7c17b
https://analyze.intezer.com/anal ... 4-a734-f78a99913df8
https://analyze.intezer.com/anal ... d-8e3b-ccd97a995ac6

显示全部楼层 · 发表于 2024-5-18 10:47:51

显示全部楼层 · 发表于 2024-5-18 10:48:22

Avast 高敏感全灭

显示全部楼层 · 发表于 2024-5-18 10:50:13

瑞星2X

显示全部楼层 · 发表于 2024-5-18 11:13:43

卡巴清空

显示全部楼层 · 发表于 2024-5-18 11:21:39

ESET 解压清空

显示全部楼层 · 发表于 2024-5-18 11:32:06

显示全部楼层 · 发表于 2024-5-18 11:56:22

Norton V24

显示全部楼层 · 发表于 2024-5-18 12:36:21

GreatMOLA 发表于 2024-5-18 11:56
Norton V24

连诺顿都换引擎了，看来小红伞换引擎估计也是没多久的事情

显示全部楼层 · 发表于 2024-5-18 12:44:45

火绒
扫描：特征 3x

扫描文件：3
发现风险：3
已处理风险：3
病毒详情：
风险路径：C:\Users\UnknownOoo\Downloads\Compressed\TS-240518-Luna6.exe, 病毒名：TrojanSpy/Python.Stealer.a, 病毒ID：ba3167efed338e68, 处理结果：已处理，删除文件
风险路径：C:\Users\UnknownOoo\Downloads\Compressed\TS-240518-Luna7.exe, 病毒名：TrojanSpy/Python.Stealer.a, 病毒ID：ba3167efed338e68, 处理结果：已处理，删除文件
风险路径：C:\Users\UnknownOoo\Downloads\Compressed\TS-240518-Creal5.exe, 病毒名：TrojanSpy/Python.Stealer.p, 病毒ID：fe967f045e029b23, 处理结果：已处理，删除文件

复制代码

[病毒样本] [05.18] Creal Stealer 1X+Luna KeyLogger 2X