【开放测试】卡饭病毒样本包 20240922 第163期

心痛的伤不起

Loyisa 发表于 2024-9-22 19:40
毛豆经典扫描miss all

---

这东西还是算了，太差

Raven95676

环境：Hyper-V、Windows10 22H2、Office 2016

Avira Free

默认设置

解压4x



双击1x

• DHL INVOICE-82271AB.bat运行后无事发生
• Full_Setup_Use☑.zip解压后运行进程自退
• Balt Group.xls打开后无事发生，可能是office版本太高了
  

日志：


360卫士+杀毒

引擎全开

扫描4x，不奇怪（



主要想测测双击。双击2x

• Balt Group.xls打开后无事发生，可能是office版本太高了
• DHL INVOICE-82271AB.bat运行后无事发生
  

QVM360

Loyisa 发表于 2024-9-22 19:40
毛豆经典扫描miss all

---

盖住窗口的是stealc，会打开youtube的account页面然后截屏发送给服务器

"报错"的是lummastealer，经典的unexpected error, quitting

全身发抖

开始测试

Loyisa

心痛的伤不起 发表于 2024-9-22 20:00
这东西还是算了，太差

已经没人在乎毛豆的扫描了 都是玩防的了

全身发抖

自制杀毒 4/8

YU2711

McAfee 扫描7x


双击Miss1x

QVM360

呼啸山庄 发表于 2024-9-22 19:40
Kaspersky Plus 21.18.5.483(a) 数据库发布日期：17:37

（深度启发）

全屏打开的是youtube的account界面，木马会截图然后回传到服务器

注入BitlockerToGo.exe和more.com的一般是LummaStealer

hhjjjjjj123

卡巴扫描3x，云沙箱识别2x

静影沉璧

ESET Internet Security 17.2.8, Detection Engine version 29932, with Advanced heuristics/DNA signatures enabled
Scan: 4/8




Execution test:

1.Quotation Spec.js
AMSI scanner: JS/TrojanDropper.Agent.OOM trojan


2.soft.exe
Advanced memory scanner: Operating memory » BitLockerToGo.exe; a variant of Win32/Spy.LummaStealer.G trojan



3.Balt Group.xls

1. http://104.243.38.54/xampp/hu/wecreatednewthingsinthisworldtogetmebackwithnewthingstounderstandverywellthenicepersonevermadewithmeshecutebabygirl_____lovetoseeyou.doc;Blocked;Internal IP blacklist;C:\Program Files\Microsoft Office\Office16\EXCEL.EXE;DESKTOP-7GDMMIH\Admin;104.243.38.54;9FBE6304B3958AA344BB382EF0F36A6BBBD96C98

复制代码

4.Full_Setup_Use☑.zip, missed