[06.22] 落选样本 4X

神龟Turmi

本帖样本为整理卡饭包132期时落选（处扫报毒数量太多）

注：本人发布的所有样本，除卡饭包外均已经上传MalwareBazaar（如发现时没有）
部分安全软件（例如F-Secure）会自动拉黑MalwareBazaar上的所有Hash，故可能产生结果差异，不一定代表真实在野水平
如不知道样本解压密码，请自行查看样本区置顶帖，请勿回帖询问，我不会回复

下载：
https://k00.fr/z73hb6dx | password: turtle
https://share.weiyun.com/IdIkqnLJ

蛐蛐起夜版：



扫描3X（特征1X 机学2X）

双击 EDR抓到Stealer行为以及Discord API回连 但未生成告警


沙箱：
https://app.any.run/tasks/415e9c57-6452-4993-a5a3-a2a0d94f98af/
https://app.any.run/tasks/c1c40213-d630-498b-9519-38bb7eb14b21/
https://www.joesandbox.com/analysis/1461071/0/html
https://www.joesandbox.com/analysis/1461070/0/html

莒县小哥

WD清空

keen-qv

毒霸 0个，哈哈

11111111111445

avast清空

东南大学

CS解压杀3余1

1. TS-240622-CobaltStrike5.ps1

复制代码

PianoA

keen-qv 发表于 2024-6-22 16:49
毒霸 0个，哈哈

16:58，金山毒霸云响应kill 2x

17:04,金山毒霸kill all

xmt12

PYAS kill 2x
[2024-06-22 17:04:30] Malware Delete : C:/Users/x/Desktop/TS-240622-2to5/TS-240622-BlankGrabber3.exe
[2024-06-22 17:04:32] Malware Delete : C:/Users/x/Desktop/TS-240622-2to5/TS-240622-Creal2.exe

懂法守法放到

ESET kill all

DisaPDB

360 扫描3x

1. 360杀毒扫描日志
   
2. 
   
3. 病毒库日期：2024-06-04
   
4. 扫描时间：2024-06-22 17:51:54
   
5. 扫描用时：00:00:01
   
6. 扫描类型：右键扫描
   
7. 扫描文件总数：4
   
8. 项目总数：3
   
9. 清除项目数：3
   
10. 
    
11. 扫描内容
    
12. ----------------------
    
13. C:\Users\Administrator\Desktop\TS-240622-2to5
    
14. 
    
15. 白名单设置
    
16. ---------------------
    
17. 扫描结果
    
18. ======================
    
19. 高危风险项
    
20. ----------------------
    
21. C:\Users\Administrator\Desktop\TS-240622-2to5\TS-240622-CobaltStrike5.ps1        ex_virus.powershell.cobacis.a        已删除
    
22. C:\Users\Administrator\Desktop\TS-240622-2to5\TS-240622-Creal2.exe        Win64/TrojanSpy.Disin.HgEATbgA        已删除
    
23. C:\Users\Administrator\Desktop\TS-240622-2to5\TS-240622-BlankGrabber3.exe        HEUR/QVM202.0.2C57.Malware.Gen        已删除
    
24. 可疑文件上传结果
    
25. ----------------------
    
26. c:\users\administrator\desktop\ts-240622-2to5\ts-240622-blankgrabber3.exe        上传成功
    
27. c:\users\administrator\desktop\ts-240622-2to5\ts-240622-cobaltstrike5.ps1        上传成功
    

复制代码

双击 自动机1x

1. 时间        操作        说明        次数
   
2. 2024-06-22 17:53:21        [已清除]          发现木马：Win32/TrojanSpy.Generic.HgIATbgA        防护 1 次
   
3. 详细描述：
   
4. 木马名称：Win32/TrojanSpy.Generic.HgIATbgA
   
5. 所在路径：C:\Users\Administrator\Desktop\TS-240622-2to5\TS-240622-Lumma4.exe
   

复制代码

合计4/4.

心醉咖啡

火绒5