样本 1X

显示全部楼层 · 发表于 2024-7-25 21:34:45

本帖最后由淘淘巷于 2024-7-25 21:34 编辑

来自于同学收到的钓鱼邮件的附件，是个快捷方式

密码：819204

卡巴斯基扫描kill HEUR:Trojan.WinLNK.Agent.gen

这个快捷方式指向了两个URL：
hxxps://xingyu.ghshijie.com/cvbcolo09/tqerwer8
hxxps://Yuxuan.ghshijie.com/jlytw07sev/fuol91mv
前者是掩人耳目的正经PDF，后者是一个可执行文件

对于这个可执行文件：
卡巴斯基扫描 miss，但是双击后运行几秒 kill

显示全部楼层 · 发表于 2024-7-25 21:40:39

bd atd

显示全部楼层 · 发表于 2024-7-25 21:41:46

显示全部楼层 · 发表于 2024-7-25 21:49:47

ESET

LNK/Downloader.B 可疑应用程序

复制代码

显示全部楼层 · 发表于 2024-7-25 22:02:50

腾讯电脑管家 1X

显示全部楼层 · 发表于 2024-7-25 22:03:00

#APT #Patchwork

显示全部楼层 · 发表于 2024-7-25 22:26:28

微软：LNK机器学习击杀Trojan:Script/Wacatac.H!ml

显示全部楼层 · 发表于 2024-7-25 22:46:19

金山毒霸扫描miss

显示全部楼层 · 发表于 2024-7-25 23:39:18

本帖最后由 QVM360 于 2024-7-25 23:48 编辑

#RustyStealer
payload:
https://bazaar.abuse.ch/sample/6 ... 525bdbff3dfa18762d8
anyrun上似乎跑不出行为，去虚拟机里抓c2
确定了是偷数据的

显示全部楼层 · 发表于 2024-7-25 23:57:39

McAfee 杀可执行文件
ti!6795DAC9944B

[病毒样本] 样本 1X

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源