Stealer 1x(VT 2)

显示全部楼层 · 发表于 2025-2-7 20:53:00

本帖最后由 Fadouse 于 2025-2-7 20:54 编辑

VT:https://www.virustotal.com/gui/f ... 2abeba84a/detection
MB:https://bazaar.abuse.ch/download ... 54a6e44aa2abeba84a/
SHA256:645e557e03904aca48c1e0467a94de924a8359b6e5a98354a6e44aa2abeba84a
Download: https://wormhole.app/YZ4793#9L_NE_JcM_C0bm35WQiBPg

显示全部楼层 · 发表于 2025-2-7 21:27:06

卡巴miss
opentip安全https://opentip.kaspersky.com/64 ... /results?tab=lookup

显示全部楼层 · 发表于 2025-2-7 21:28:41

实体机沙盘运行KES没反应，不过呢

645e557e03904aca48c1e0467a94de924a8359b6e5a98354a6e44aa2abeba84a.tmp
C:\Sandbox\*\DefaultBox\user\current\AppData\Local\Temp\is-JPOHE.tmp
应用程序被放置在组;;;;;;;低限制;;;无法定义信任组

饭友共享的elastic没反应

显示全部楼层 · 发表于 2025-2-7 21:33:36

江民、ESET、金山猎鹰安全V10 miss

显示全部楼层 · 发表于 2025-2-7 21:33:55

KSOS PDM

显示全部楼层 · 发表于 2025-2-7 21:43:28

norton kill

显示全部楼层 · 发表于 2025-2-7 21:53:09

本帖最后由 hipoxiaxxx 于 2025-2-8 08:28 编辑

FortiClient 扫描&云沙盒 MISS，已上报，目前入库 PowerShell/Agent.AOK!tr

但是在线扫描器的hash搜索

显示全部楼层 · 发表于 2025-2-7 22:05:53

本帖最后由御坂14857号于 2025-2-7 22:10 编辑

实机上uac阻止运行了

显示全部楼层 · 发表于 2025-2-7 22:16:59

本帖最后由驭龙于 2025-2-7 22:21 编辑

EES 12 ELGA抓到行为
https://d.edtd.eset.com/details? ... _CN&era_ver=EPC12.1

显示全部楼层 · 发表于 2025-2-7 22:39:31

火绒扫描miss

[病毒样本] Stealer 1x(VT 2)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源