Kryptik 1X

显示全部楼层 · 发表于前天 16:32

本帖最后由图钉鱼于 2025-7-7 16:35 编辑

摸鱼看一个脚本挖出来的新样本，vt未上传
https://bbs.kafan.cn/forum.php?m ... 282805&pid=56396823
套娃中套娃，娃中娃
样本报告-微步在线云沙箱
C2:took-drilling.gl.at.ply[.]gg:53566
pw:virus

显示全部楼层 · 发表于前天 16:41

本帖最后由 453125415 于 2025-7-7 16:44 编辑

卡巴扫描uds

360扫描

类型:木马-Win32/Trojan.Generic.HgIATzQA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:C:\Users\aoh\Desktop\main (4).exe
文件大小:485.5K (497,152 字节)
文件版本:0.0.0.0
文件描述:
文件指纹（MD5）:e61f403c0df0e8e9116a3a698bb6ea91
处理建议:隔离文件

显示全部楼层 · 发表于前天 16:48

迈克菲kill

显示全部楼层 · 发表于前天 16:52

显示全部楼层 · 发表于前天 16:53

显示全部楼层 · 发表于前天 17:01

显示全部楼层 · 发表于前天 17:21

解压秒

显示全部楼层 · 发表于前天 17:24

eset解压杀

2025/7/7 17:18:53;文件系统实时防护;文件;C:\Users\Y8219\Downloads\main (4)\main (4).exe;MSIL/Kryptik.AHHS 特洛伊木马的变量;已通过删除清除;FIREFLY\Y8219;在通过应用程序创建的新文件上发生了事件: C:\Program Files\Bandizip\Bandizip.exe (CCDEEC743AF30D6EE512996963F87E085D181AD7).;166F1D0FA7E2BD375B6A741D8401A0BDA73FAA66;2025/7/7 16:23:40

显示全部楼层 · 发表于前天 18:20

华为解压kill

显示全部楼层 · 发表于前天 18:36

jxfaiu 发表于 2025-7-7 17:21
解压秒

我這邊還觸發高級清毒技術重開機，卡巴真是太客氣了

[病毒样本] Kryptik 1X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源