GH盗号病毒

显示全部楼层 · 发表于 2024-8-31 08:44:39

卡巴清空

显示全部楼层 · 发表于 2024-8-31 08:53:56

Komeiji-Reimu 发表于 2024-8-31 08:44
有什么行为？是steal浏览器cookies吗

网友分析为浏览器cookie盗号，盗取后发送给guo wai服务器（VT可以看出），由于问火绒工程师说不给个人提供详细解答，所以，目前知道的是：
GH被盗号后，被盗账户会不停向各大GH仓库的Issue刷病毒链接（不过已被相应网盘封禁），如果没有相应Issue就创建，有的话就不断跟贴，直到被GH官方封禁，2FA验证和没有差不多

显示全部楼层 · 发表于 2024-8-31 09:26:51

江民

显示全部楼层 · 发表于 2024-8-31 09:38:21

本帖最后由 aikafans 于 2024-8-31 09:39 编辑

eis

Win32/Agent.AGRO 特洛伊木马的变量

显示全部楼层 · 发表于 2024-8-31 09:44:59

877906025Z 发表于 2024-8-31 09:26
江民

为什么微步云和VT的江民检测不出来嘞？（难不成还没更新病毒库？）

显示全部楼层 · 发表于 2024-8-31 09:51:45

腾讯电脑管家

显示全部楼层 · 发表于 2024-8-31 09:55:12

本帖最后由 pluto1313 于 2024-8-31 10:12 编辑

从前面的分析看应该有反虚拟机的能力，实机win10跑了一下，在Roaming下创建appverifUI.dll和d3d9x.dll两个文件，大小一样，估计功能也一样其中一个做了免杀另一个被MD干掉了。
关闭md重新又跑了一下，随后启动aspnet_regiis.exe没在看见任何行为。

显示全部楼层 · 发表于 2024-8-31 10:14:05

xiaoxing365 发表于 2024-8-31 09:44
为什么微步云和VT的江民检测不出来嘞？（难不成还没更新病毒库？）

vt和微步没上江民的ai引擎

显示全部楼层 · 发表于 2024-8-31 11:11:42

xiaoxing365 发表于 2024-8-31 07:49
啊，刚来不懂，是有什么讲究吗

帖子可编辑，但是不要连帖。

显示全部楼层 · 发表于 2024-8-31 11:23:39

沧桑浪子发表于 2024-8-31 11:11
帖子可编辑，但是不要连帖。

好的以后不会了

[病毒样本] GH盗号病毒

本帖子中包含更多资源

本帖子中包含更多资源