Stealer 1x (VT 1)

显示全部楼层 · 发表于 5 天前

Download: https://wormhole.app/Rmn3N#LIVir-4MgrH3pM346EGYPA

压缩包中包含钓鱼html页面和释放物，运行需要改后缀mp4的文件到hta

显示全部楼层 · 发表于 5 天前

显示全部楼层 · 发表于 5 天前

本帖最后由 aboringman 于 2024-12-16 11:16 编辑

360：0

放行

再放行一段时间之后powershell被自动终止了（右下角360安全大脑检测到异常的弹窗，忘记截了）

因为这个hta行为可疑所以被自动上传了，现在已经能够检测到了

显示全部楼层 · 发表于 5 天前

显示全部楼层 · 发表于 5 天前

WD扫描双击都MISS，毛豆入沙了

显示全部楼层 · 发表于 5 天前

EIS解压kill 1x，沙盒内运行后冰盾拦截两次+EIS拦截出站通讯一次，最后在严格沙盒内似乎无法跑出额外的行为自退

显示全部楼层 · 发表于 5 天前

火绒adv

显示全部楼层 · 发表于 5 天前

SEPmiss

显示全部楼层 · 发表于 5 天前

本帖最后由 t0kenzero 于 2024-12-16 12:43 编辑

SEP Kill

ES

显示全部楼层 · 发表于 5 天前

相关链接：hxxps://hh.local-wanderer.shop/riwz.png

[病毒样本] Stealer 1x (VT 1)