#Signed #Stealer转移阵地

hsks

从Partyworld升级到partychaos
之前懒得发攻击者的信息，今天看他们换了新号发一下
用来钓鱼的X账号：hxxps://x.com/PartyChaosOGIX

钓鱼网站：hxxps://partychaos.io/
https://www.virustotal.com/gui/f ... 5031f4ed4/detection
https://pan.huang1111.cn/s/9QdmBfd
https://wormhole.app/dqmjX#NV4WDKJibJbcEDAzRTCcAA
@QVM360 你要不都发给jameswt过目（

Eset小粉絲

https://www.virustotal.com/gui/f ... 8f9c34fc1/detection

Payload 没换

hsks

Eset小粉絲 发表于 2024-8-4 23:18
https://www.virustotal.com/gui/file/a88e34617a82ee8f03c33ded79042a0d8f4655daf4de40d819e74448f9c34fc1 ...

还真没换啊（
没事，至少对面转移阵地了，就算补充样本了（
（这类我基本不看沙箱运行结果的，一眼stealer）（

a233

华为

心醉咖啡

金山毒霸扫描miss

biue

腾讯电脑管家 1X

1073328164

迈克菲 kill

御坂14857号

智量 双击测试

1. Time                FilePath                                                                                           VirusName
   
2. 2024-08-05 12:23:46 C:\Users\VM\AppData\Local\Temp\3a4cea0a007a0d0b9117f414aa0100f4.exe                                 Heur.ML.PE.F        
   
3. 2024-08-05 12:21:35 C:\Users\VM\AppData\Local\Programs\PartyChaos\resources\app.asar->C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe 事件: 启动程序  操作: 阻止   
   
4. 2024-08-05 12:21:34 C:\Users\VM\AppData\Local\Programs\PartyChaos\resources\app.asar->C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe 事件: 启动程序  操作: 阻止   
   
5. 2024-08-05 12:21:34 C:\Users\VM\AppData\Local\Programs\PartyChaos\resources\app.asar->C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe 事件: 启动程序  操作: 阻止   
   
6. 2024-08-05 12:21:33 C:\Users\VM\AppData\Local\Programs\PartyChaos\resources\app.asar->C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe 事件: 启动程序  操作: 阻止   
   
7. 2024-08-05 12:21:33 C:\Users\VM\AppData\Local\Programs\PartyChaos\resources\app.asar->C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe 事件: 启动程序  操作: 阻止   
   
8. 2024-08-05 12:21:33 C:\Users\VM\AppData\Local\Programs\PartyChaos\resources\app.asar->C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe 事件: 启动程序  操作: 阻止   
   
9. 2024-08-05 12:21:32 C:\Users\VM\AppData\Local\Programs\PartyChaos\resources\app.asar->C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe 事件: 启动程序  操作: 阻止   
   
10. 2024-08-05 12:21:31 C:\Users\VM\AppData\Local\Programs\PartyChaos\resources\app.asar->C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe 事件: 启动程序  操作: 阻止   
    
11. 2024-08-05 12:21:31 C:\Users\VM\AppData\Local\Programs\PartyChaos\resources\app.asar->C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe 事件: 启动程序  操作: 阻止   
    
12. 2024-08-05 12:21:30 C:\Users\VM\AppData\Local\Programs\PartyChaos\resources\app.asar->C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe 事件: 启动程序  操作: 阻止   
    
13. 2024-08-05 12:21:30 C:\Users\VM\AppData\Local\Programs\PartyChaos\resources\app.asar->C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe 事件: 启动程序  操作: 阻止   
    
14. 2024-08-05 12:21:29 C:\Users\VM\AppData\Local\Programs\PartyChaos\resources\app.asar->C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe 事件: 启动程序  操作: 阻止   
    
15. 2024-08-05 12:21:27 C:\Users\VM\AppData\Local\Programs\PartyChaos\resources\app.asar->C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe 事件: 启动程序  操作: 阻止   
    
16. 2024-08-05 12:21:26 C:\Users\VM\AppData\Local\Programs\PartyChaos\resources\app.asar->C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe 事件: 启动程序  操作: 阻止   
    
17. 2024-08-05 12:21:14 C:\Users\VM\AppData\Local\Programs\PartyChaos\resources\app.asar->C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe 事件: 启动程序  操作: 阻止   
    
18. 2024-08-05 12:21:13 C:\Users\VM\AppData\Local\Programs\PartyChaos\resources\app.asar->C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe 事件: 启动程序  操作: 阻止   
    
19. 2024-08-05 12:21:08 C:\Users\VM\AppData\Local\Programs\PartyChaos\resources\app.asar->C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe 事件: 启动程序  操作: 阻止   
    

复制代码

yaokai815

360  火绒 瑞星 卡巴均1x