[06.18] AgentTesla Stealer 2X

显示全部楼层 · 发表于 2024-6-18 09:17:45

今天的没发MalwareBazaar，不知道谁那么大仇，把MalwareBazaar和Triage都给D死了
还好这俩都是win7 x86能跑的

记录ESET处扫MISS瞬间（现在应该入库了从VT处扫到我Hunt到这个样本过去大半天了）

下载：
https://k00.fr/u03fv94w | password: turtle
https://share.weiyun.com/uiyn8ki1

S1：

扫描云杀2X

C&C：

复制代码

显示全部楼层 · 发表于 2024-6-18 09:19:32

瑞星1X

显示全部楼层 · 发表于 2024-6-18 09:23:23

显示全部楼层 · 发表于 2024-6-18 09:24:37

莒县小哥发表于 2024-6-18 09:23

不知道为什么今天一上线只有3分没分了下次给你加

显示全部楼层 · 发表于 2024-6-18 09:32:17

McAfee 2x

显示全部楼层 · 发表于 2024-6-18 09:44:01

avast 2

显示全部楼层 · 发表于 2024-6-18 11:59:14

本帖最后由 hsks 于 2024-6-18 12:02 编辑

为什么不D anyrun（
似乎triage的部分功能还能正常使用？

显示全部楼层 · 发表于 2024-6-18 12:07:56

卡巴斯基免费版kill all

显示全部楼层 · 发表于 2024-6-18 12:12:16

火绒
扫描：all

病毒详情：
风险路径：C:\Users\Administrator\Desktop\TS-240618-VT2.exe, 病毒名：HVM:VirTool/Obfuscator.gen!A, 病毒ID：b27d4294cde6a1ec, 处理结果：暂不处理
风险路径：C:\Users\Administrator\Desktop\TS-240618-VT1.exe, 病毒名：TrojanSpy/MSIL.AgentTesla.mq, 病毒ID：ac3cb7ce3931cea3, 处理结果：暂不处理

复制代码

显示全部楼层 · 发表于 2024-6-18 21:37:02

CS解压杀1号余2号

[病毒样本] [06.18] AgentTesla Stealer 2X