Purelogs Stealer 1X

显示全部楼层 · 发表于 2025-2-25 18:33:44

根据早上的样本写的规则hunt到的同源新样本依然是经典Stealer+CloudEyE壳
这次我anyrun确定是黑的了之后就直接点了结束没有跑完行为有需要的可以重跑一遍（sleep比较久需要点好几次add time才能跑完整）

下载：
https://wwtu.lanzouv.com/TS-250225-02

VT：
https://www.virustotal.com/gui/f ... 7190b32bb/detection

处扫15

MB：
https://bazaar.abuse.ch/sample/7 ... 8b26ec1a67190b32bb/

蛐蛐：
非默认设置：预测机器学习敏感度 - 非常激进（Level 4）

机学KILL（77%）

蛐蛐：你别管分类错没错，你就说是不是杀了吧

显示全部楼层 · 发表于 2025-2-25 18:37:12

360 kill

显示全部楼层 · 发表于 2025-2-25 18:57:20

ESSP NSIS/Injector.DLL

显示全部楼层 · 发表于 2025-2-25 20:14:39

BD Gen:Suspicious.Cloud.1.Zu3@aibeduji

显示全部楼层 · 发表于 2025-2-25 20:38:35

江民 miss

显示全部楼层 · 发表于 2025-2-25 21:40:42

瑞星防病毒解压杀

显示全部楼层 · 发表于 2025-2-25 21:41:37

蜘蛛、火绒miss

显示全部楼层 · 发表于 2025-2-25 22:34:39

SEP kill

显示全部楼层 · 发表于 2025-2-25 23:32:58

腾讯电脑管家 1X

显示全部楼层 · 发表于 2025-2-26 10:01:46

猎鹰安全终端

[病毒样本] Purelogs Stealer 1X