#Signed FakeAPP 1X（win）+mac 1X

显示全部楼层 · 发表于 2024-7-11 00:29:08

本帖最后由 hsks 于 2024-7-11 00:45 编辑

还有2天才能放假...
hxxps://sleipnirbrowser.org/

针对性很强的样本，估计普通人遇不到（

看描述，一眼stealer（
https://wormhole.app/9bP9n#N0TzPYVpm36w8vI3FZBrAw
https://f.ws59.cn/f/ekalxq22kag
https://www.123pan.com/s/FJUmjv-1ZqN.html
https://pan.huang1111.cn/s/k29v9cB

显示全部楼层 · 发表于 2024-7-11 01:13:03

本帖最后由神龟Turmi 于 2024-7-11 01:29 编辑

LummaStealer
C&C：

hxxps://discreetdramatricop.shop/api
hxxps://compilecoppydkewsw.xyz/api
hxxps://exertcreatedadnndjw.xyz/api
hxxps://depositybounceddwk.xyz/api
hxxps://slammyslideplanntywks.xyz/api
hxxps://manufactiredowreachhd.xyz/api
hxxps://aplointexhausdh.xyz/api
hxxps://panameradovkews.xyz/api
hxxps://proffyrobharborye.xyz/api

复制代码

除了第一个以外都没有被解析，猜测是打算等第一个域名被普遍拉黑再解析
第一个域名蛐蛐已拉黑

EDIT：
更正那些xyz不是没解析应该是解析了的但是被注册商（NameCheap）干掉了
Status: serverHold
.shop的域名注册商不是NameCheap 可能是个不管事不处理举报的注册商

显示全部楼层 · 发表于 2024-7-11 00:45:56

本帖最后由 ANY.LNK 于 2024-7-11 01:58 编辑

微软：目前解压+扫描没有报告

这个EXE试试能不能用虚拟机处理一下
微软双击机器学习击杀

显示全部楼层 · 发表于 2024-7-11 00:48:16

卡巴清空

显示全部楼层 · 发表于 2024-7-11 00:57:48

本帖最后由 LastF1ame_ 于 2024-7-11 00:59 编辑

ESET右键扫描删除，不过dmg格式的没有检测到什么

扫描日志
检测引擎的版本: 29533P (20240710)
日期: 2024/7/11 时间: 0:54:00
已扫描的磁盘、文件夹和文件: C:\Users\\Downloads\Sleipnir_setup.exe
C:\Users\\Downloads\Sleipnir_setup.exe > ADVANCEDINSTALLER > BattleForge.msi > MSI > Binary.browser.exe - Win64/GenKryptik.GZKU 特洛伊木马的变量 - 已通过删除清除 [1]
C:\Users\\Downloads\Sleipnir_setup.exe > ADVANCEDINSTALLER > BattleForge.x64.msi > MSI > Binary.browser.exe - Win64/GenKryptik.GZKU 特洛伊木马的变量 - 已通过删除清除 [1]
C:\Users\\Downloads\Sleipnir_setup.exe > ADVANCEDINSTALLER > BattleForge1.cab > CAB > assistant.exe - Win32/Kryptik.HXKG 特洛伊木马的变量 - 已通过删除清除 [1]
C:\Users\Downloads\Sleipnir_setup.exe > ADVANCEDINSTALLER > BattleForge1.cab > CAB > balsam.exe - Win32/Kryptik.HXKG 特洛伊木马的变量 - 已通过删除清除 [1]
C:\Users\Downloads\Sleipnir_setup.exe > ADVANCEDINSTALLER > BattleForge1.cab > CAB > balsamui.exe - Win32/Kryptik.HXKG 特洛伊木马的变量 - 已通过删除清除 [1]
C:\Users\\Downloads\Sleipnir_setup.exe > ADVANCEDINSTALLER > BattleForge1.cab > CAB > dumpdoc.exe - Win32/Kryptik.HXKG 特洛伊木马的变量 - 已通过删除清除 [1]
C:\Users\\Downloads\Sleipnir_setup.exe > ADVANCEDINSTALLER > BattleForge1.cab > CAB > instancer.exe - Win32/Kryptik.HXKG 特洛伊木马的变量 - 已通过删除清除 [1]
C:\Users\Downloads\Sleipnir_setup.exe > ADVANCEDINSTALLER > BattleForge1.cab > CAB > materialeditor.exe - Win32/Kryptik.HXKG 特洛伊木马的变量 - 已通过删除清除 [1]
C:\Users\\Downloads\Sleipnir_setup.exe > ADVANCEDINSTALLER > BattleForge1.cab > CAB > meshdebug.exe - Win32/Kryptik.HXKG 特洛伊木马的变量 - 已通过删除清除 [1]
C:\Users\\Downloads\Sleipnir_setup.exe > ADVANCEDINSTALLER > BattleForge1.cab > CAB > pixeltool.exe - Win32/Kryptik.HXKG 特洛伊木马的变量 - 已通过删除清除 [1]
C:\Users\Downloads\Sleipnir_setup.exe > ADVANCEDINSTALLER > BattleForge1.cab > CAB > qdbusviewer.exe - Win32/Kryptik.HXKG 特洛伊木马的变量 - 已通过删除清除 [1]
C:\Users\\Downloads\Sleipnir_setup.exe > ADVANCEDINSTALLER > BattleForge1.cab > CAB > qdistancefieldgenerator.exe - Win32/Kryptik.HXKG 特洛伊木马的变量 - 已通过删除清除 [1]
C:\Users\\Downloads\Sleipnir_setup.exe > ADVANCEDINSTALLER > BattleForge1.cab > CAB > qhelpgenerator.exe - Win32/Kryptik.HXKG 特洛伊木马的变量 - 已通过删除清除 [1]
C:\Users\\Downloads\Sleipnir_setup.exe > ADVANCEDINSTALLER > BattleForge1.cab > CAB > qmleasing.exe - Win32/Kryptik.HXKG 特洛伊木马的变量 - 已通过删除清除 [1]
C:\Users\\Downloads\Sleipnir_setup.exe > ADVANCEDINSTALLER > BattleForge1.cab > CAB > qmltestrunner.exe - Win32/Kryptik.HXKG 特洛伊木马的变量 - 已通过删除清除 [1]
C:\Users\\Downloads\Sleipnir_setup.exe > ADVANCEDINSTALLER > BattleForge1.cab > CAB > qqem.exe - Win32/Kryptik.HXKG 特洛伊木马的变量 - 已通过删除清除 [1]
C:\Users\\Downloads\Sleipnir_setup.exe > ADVANCEDINSTALLER > BattleForge1.cab > CAB > shadergen.exe - Win32/Kryptik.HXKG 特洛伊木马的变量 - 已通过删除清除 [1]
C:\Users\Downloads\Sleipnir_setup.exe > ADVANCEDINSTALLER > BattleForge1.cab > CAB > shapegen.exe - Win32/Kryptik.HXKG 特洛伊木马的变量 - 已通过删除清除 [1]
已扫描的对象数: 30205
检测数: 18
已清除的对象数: 18
完成时间: 0:55:22 总扫描时间: 82 秒 (00:01:22)

备注:
[1] 由于对象中仅包含病毒主体，因此已被删除。

显示全部楼层 · 发表于 2024-7-11 00:59:01

本帖最后由呵呵大神001 于 2024-7-11 01:04 编辑

HMP MISS
SYMNANTEC MISS
LOARIS MISS
VT:https://www.virustotal.com/gui/f ... 168e4f7eda7/details
TIRAGE报stealer https://tria.ge/240710-vga6da1fqe

显示全部楼层 · 发表于 2024-7-11 07:40:42

360

显示全部楼层 · 发表于 2024-7-11 09:14:01

迈克菲扫描 miss，应该是体积太大了的缘故，实机就不双击安装了

显示全部楼层 · 发表于 2024-7-11 09:29:19

FortiClient扫描KILL 1X
EXE ----- W32/NDAoF

显示全部楼层 · 发表于 2024-7-11 10:49:54

腾讯电脑管家 1X

[病毒样本] #Signed FakeAPP 1X（win）+mac 1X

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源