MacOS Stealer

显示全部楼层 · 发表于 2024-7-30 17:13:20

First stage payload: TheUnarchiver.dmg

Second stage:

https://x.com/4n6Bexaminer/status/1817871971893551538

显示全部楼层 · 发表于 2024-7-30 17:16:31

迈克菲 miss
我猜迈克菲不会查杀别的平台的病毒样本，过往测试过的mac、安卓、linux等平台的样本完全没见杀过

显示全部楼层 · 发表于 2024-7-30 17:17:11

显示全部楼层 · 发表于 2024-7-30 17:17:28

微软一阶段报告Trojan:Win32/Casdet!rfn，二阶段目前不报告

显示全部楼层 · 发表于 2024-7-30 17:45:45

ESET 4x

显示全部楼层 · 发表于 2024-7-30 18:28:10

腾讯电脑管家 miss

显示全部楼层 · 发表于 2024-7-30 19:40:51

ANY.LNK 发表于 2024-7-30 17:17
微软一阶段报告Trojan:Win32/Casdet!rfn，二阶段目前不报告

Win32....

MD到底是怎么报毒的啊

显示全部楼层 · 发表于 2024-7-30 19:46:34

anthonyqian 发表于 2024-7-30 19:40
Win32....

MD到底是怎么报毒的啊

Casdet!rfn看起来像是机器分类的，这个名称在MacOS类的样本感觉还挺常见的

显示全部楼层 · 发表于 2024-7-30 20:31:43

ANY.LNK 发表于 2024-7-30 19:46
Casdet!rfn看起来像是机器分类的，这个名称在MacOS类的样本感觉还挺常见的

这种平台都搞错的，不能算有效检测。。。

显示全部楼层 · 发表于 2024-7-30 20:35:51

anthonyqian 发表于 2024-7-30 20:31
这种平台都搞错的，不能算有效检测。。。

嗯？何以见得？

[病毒样本] MacOS Stealer