stealer 2x

显示全部楼层 · 发表于 2025-3-7 12:16:22

本帖最后由 Fadouse 于 2025-3-7 15:12 编辑

download: https://wormhole.app/9Xo1P4#elvoMgCfQWaapiHpjeRCxA

S1 & ES 静态miss，双击未测

显示全部楼层 · 发表于 2025-3-7 12:55:48

有无法打开的样本，剩下的卡巴双击miss

显示全部楼层 · 发表于 2025-3-7 13:04:26

本帖最后由 Fadouse 于 2025-3-7 13:06 编辑

啊松发表于 2025-3-7 12:55
有无法打开的样本，剩下的卡巴双击miss

https://www.joesandbox.com/analysis/1599191/0/html
请清理第一个样本的系统操作(文件释放，注册表等) 后运行

显示全部楼层 · 发表于 2025-3-7 13:37:09

本帖最后由 aikafans 于 2025-3-7 13:38 编辑

智量kill 2x
腾管1x

显示全部楼层 · 发表于 2025-3-7 13:41:57

Fadouse 发表于 2025-3-7 13:04
https://www.joesandbox.com/analysis/1599191/0/html
请清理第一个样本的系统操作(文件释放，注册表等) ...

文件损坏，sha256不一致

SHA256 的 1fef8663b000fcbf0db2f683fa360bc3db874f13577908a43c9ba5a28383d50f.msi 哈希:
47f9c4c2ef01b6946e9f9245b168db0f85244552558af5070c33fd5e8845a46b

显示全部楼层 · 发表于 2025-3-7 14:30:11

本帖最后由 Fadouse 于 2025-3-7 15:11 编辑

wywt123 发表于 2025-3-7 13:41
文件损坏，sha256不一致

感谢反馈，我马上更新新的下载链接https://wormhole.app/9Xo1P4#elvoMgCfQWaapiHpjeRCxA

显示全部楼层 · 发表于 2025-3-7 14:41:21

本帖最后由 yaokai815 于 2025-3-7 15:05 编辑

火绒 360 瑞星均1x 卡巴 0x

显示全部楼层 · 发表于 2025-3-7 15:19:46

迈克菲扫描 kill 1x

显示全部楼层 · 发表于 2025-3-7 16:12:18

ess
第一个miss 第二个检出

显示全部楼层 · 发表于 2025-3-7 17:37:02

BD 双击miss all

[病毒样本] stealer 2x