github上发现的伪装成正常发布包的可疑lua脚本

yzkn

在github上发现疑似虚假项目，疑似病毒，没注意已经跑起来了，发现不对劲赶紧关了，不知道有啥影响，看代码是lua脚本，疑似加密过的

地址： https://github.com/bl4ckkenga/HabitualHub/releases/tag/v2.0


病毒样本：

1073328164

迈克菲拦截下载

恢复文件解压后杀bat

略略略12138

BD

莒县小哥

啊松

事件: 对象已删除
用户: *
用户类型: 发起者
应用程序名称: 360zip.exe
应用程序路径: D:\软件安装文件夹\360压缩\360zip
组件: 文件反病毒
结果描述: 已删除
类型: 木马
名称: Trojan.Script.Lua.d
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: userdata.txt
对象路径: D:\安装111\Software
对象的 MD5: A75D96A806A5F8585CCD282AFBD09830

LovelyTim

奇安信天守
Trojan.Malgent.6bccdc10

ewader

AVAST!干掉了

fever腾腾

毒霸落地杀

淘淘巷

ESET kill

1. C:\Users\_\AppData\Local\Mozilla\Firefox\Profiles\aku7hix7.default-release\cache2\entries\FE3890C60242145B238C63B1DC3365FA11A675CF;多个检测;已包含被感染的文件;在通过应用程序创建的新文件上发生了事件: C:\Program Files\Mozilla Firefox\firefox.exe (F2F8CA9AB2CE6418C836839EBB778A597C6D40FA).;795FDB5D6AFE78DE2C700205DCBBDEDCCC2267B5;
   
2. C:\Users\_\AppData\Local\Mozilla\Firefox\Profiles\aku7hix7.default-release\cache2\entries\FE3890C60242145B238C63B1DC3365FA11A675CF > ZIP > Launcher.bat;BAT/Runner.MV 特洛伊木马;已通过删除清除
   
3. C:\Users\_\AppData\Local\Mozilla\Firefox\Profiles\aku7hix7.default-release\cache2\entries\FE3890C60242145B238C63B1DC3365FA11A675CF > ZIP > userdata.txt;JS/Agent.SKY 特洛伊木马;已通过删除清除

复制代码

心醉咖啡

火绒