Stealer 1X

hsks

钓鱼网站：hxxps://meetly.gg/
https://x.com/0xMaxLin/status/1816378086793044259
https://pan.huang1111.cn/s/O88MbfL

DisaPDB

360 全程没有任何弹窗安装包莫名其妙报错了……

1. 时间        操作        说明        次数
   
2. 2024-07-27 08:26:54        [自动阻止]          修改 关键程序DLL文件        防护 1 次
   
3. 详细描述：
   
4. 进程：C:\Users\DisaExploit\Desktop\MeetlySetup.exe
   
5. 动作：试图修改
   
6. 路径：C:\Users\DisaExploit\AppData\Local\Programs\meet-app\d3dcompiler_47.dll
   
7. 不再提醒(0x66a43ece)
   
8. 防护信息: FD|18, 548|40, -1, -1|||
   
9. 2024-07-27 08:26:13        [自动阻止]          修改 关键程序DLL文件        防护 15 次
   
10. 详细描述：
    
11. 进程：C:\Users\DisaExploit\Desktop\MeetlySetup.exe
    
12. 动作：试图修改
    
13. 路径：C:\Users\DisaExploit\AppData\Local\Programs\meet-app\d3dcompiler_47.dll
    
14. 不再提醒(0x66a43ea5)
    
15. 防护信息: FD|18, 548|40, -1, -1|||
    
16. 2024-07-27 08:26:12        [自动阻止]          修改 关键程序DLL文件        防护 15 次
    
17. 详细描述：
    
18. 进程：C:\Users\DisaExploit\Desktop\MeetlySetup.exe
    
19. 动作：试图修改
    
20. 路径：C:\Users\DisaExploit\AppData\Local\Programs\meet-app\d3dcompiler_47.dll
    
21. 不再提醒(0x66a43ea4)
    
22. 防护信息: FD|18, 548|40, -1, -1|||
    
23. 2024-07-27 08:26:11        [自动阻止]          修改 关键程序DLL文件        防护 15 次
    
24. 详细描述：
    
25. 进程：C:\Users\DisaExploit\Desktop\MeetlySetup.exe
    
26. 动作：试图修改
    
27. 路径：C:\Users\DisaExploit\AppData\Local\Programs\meet-app\d3dcompiler_47.dll
    
28. 不再提醒(0x66a43ea3)
    
29. 防护信息: FD|18, 548|40, -1, -1|||
    
30. 2024-07-27 08:26:10        [自动阻止]          修改 关键程序DLL文件        防护 15 次
    
31. 详细描述：
    
32. 进程：C:\Users\DisaExploit\Desktop\MeetlySetup.exe
    
33. 动作：试图修改
    
34. 路径：C:\Users\DisaExploit\AppData\Local\Programs\meet-app\d3dcompiler_47.dll
    
35. 不再提醒(0x66a43ea2)
    
36. 防护信息: FD|18, 548|40, -1, -1|||
    
37. 2024-07-27 08:26:09        [自动阻止]          修改 关键程序DLL文件        防护 14 次
    
38. 详细描述：
    
39. 进程：C:\Users\DisaExploit\Desktop\MeetlySetup.exe
    
40. 动作：试图修改
    
41. 路径：C:\Users\DisaExploit\AppData\Local\Programs\meet-app\d3dcompiler_47.dll
    
42. 不再提醒(0x66a43ea1)
    
43. 防护信息: FD|18, 548|40, -1, -1|||
    
44. 2024-07-27 08:26:09        [已阻止]          修改 关键程序DLL文件        防护 1 次
    
45. 详细描述：
    
46. 进程：C:\Users\DisaExploit\Desktop\MeetlySetup.exe
    
47. 动作：试图修改
    
48. 路径：C:\Users\DisaExploit\AppData\Local\Programs\meet-app\d3dcompiler_47.dll
    
49. 防护信息: FD|18, 548|40, 40, -1|3E4C7DDF8F09930D5828EE5D39B762BF|48188e3e368311c82f4ba508def675145b69c409|
    
50. 2024-07-27 08:25:26        [自动阻止]          模拟按键        防护 1 次
    
51. 详细描述：
    
52. 进程：C:\Users\DisaExploit\Desktop\MeetlySetup.exe "C:\Users\DisaExploit\Desktop\MeetlySetup.exe" , (1, 24)
    
53. 动作：模拟按键
    
54. 路径：
    

复制代码

dght432

hips规则阻止后貌似没法触发恶意行为




关闭hips

momli

华为企业版双击miss

心醉咖啡

金山毒霸扫描miss

keen-qv

DisaPDB 发表于 2024-7-27 08:29
360 全程没有任何弹窗安装包莫名其妙报错了……

防护模式会不会调成静默了

biue

腾讯电脑管家 miss

UNknownOoo

火绒
扫描&运行：无反应

xmt12

keen-qv 发表于 2024-7-27 10:53
防护模式会不会调成静默了

这是自动阻止，跟静默模式没有关系吧

嘿嘿不能说

运行，杀衍生物

1. 2024/7/27 14:05:16
   
2. 
   
3. 文件系统实时防护
   
4. 
   
5. 文件
   
6. 
   
7. C:\Users\123aaa\AppData\Local\Temp\temp0032412476dHSE\MicrosoftRuntimeComponentsX86.exe
   
8. 
   
9. Win64/PSW.Agent.FC 特洛伊木马 的变量
   
10. 
    
11. 已通过删除清除
    
12. 
    
13. 在通过应用程序创建的新文件上发生了事件: C:\Users\123aaa\AppData\Local\Programs\meet-app\Meetly.exe (B827A30D6173497DFCC4DE5F674B887856ADE69B)
    
14. 
    
15. 4AC802FA79897DBFB8F9C4A2A654F7D4B12851AC

复制代码