用不受欢迎软件给自己当掩护新鲜银狐(valley rat) vt:6/68

显示全部楼层 · 发表于 3 天前

本帖最后由 ulyanov2233 于 2025-7-12 23:59 编辑

毒网hxxps://www.wpspc-zh.com/
实际下载地址又是阿里云:hxxps://wps666.oss-cn-hongkong.aliyuncs.com/WPS_Setup.zip
vt:https://www.virustotal.com/gui/f ... 35aef06bc698585db13
【WPS_Setup_2】密码:infected
链接：https://qfile.qq.com/q/wyCg50UE8i
双击之后hmpa阻止:,黑dllvt首发8/72：VirusTotal - File - 3f0ce8d192c164a03a27d52db592240592d979cb9998e57c2ff5624b0f859340黑dll触发essp自动上传机制

2025/7/12 23:25:40;ESET 内核;文件“hmstreamserver.dll”已发送到 ESET Virus Lab 以供分析。;SYSTEM

卡巴op首发，拉黑黑dll，等uds吧:
Kaspersky Threat Intelligence Portal — Report — 3F0CE8D192C164A03A27D52DB592240592D979CB9998E57C...
确实很有新意，但我说小伙子你的反虚拟机技术还得练，我虚拟机没藏任何环境结果还跑出来了你的攻击载荷，衍生物密码也是 infected这个样本的c2还是活的：地址是103.30.7.163:7001。

显示全部楼层 · 发表于 3 天前

360扫描miss

显示全部楼层 · 发表于 3 天前

单步拦截

显示全部楼层 · 发表于 3 天前

EIS扫描潜在不受欢迎

显示全部楼层 · 发表于 3 天前

GDHJDSYDH 发表于 2025-7-12 23:42
EIS扫描潜在不受欢迎

静态被骗过去的就是eset

，还好主防没被过

显示全部楼层 · 发表于前天 08:33

衍生物解壓就殺了dll，應該是入庫了不是uds方式

显示全部楼层 · 发表于前天 08:47

munsimli 发表于 2025-7-13 08:33
衍生物解壓就殺了dll，應該是入庫了不是uds方式

过了一夜了，再不入库卡巴可以不用开了

显示全部楼层 · 发表于前天 08:58

本帖最后由莒县小哥于 2025-7-13 10:20 编辑

显示全部楼层 · 发表于前天 09:31

ulyanov2233 发表于 2025-7-12 23:43
静态被骗过去的就是eset，还好主防没被过

我換來研究一下VMware好了，不然樣本好像都跑不起來

显示全部楼层 · 发表于前天 10:02

腾管

腾讯电脑管家-病毒查杀
已拦截并清除木马
风险文件:W WPS_Setup.exe
风险描述：木马程序，能在您无法察觉的情况下窃取您的个人资料、破坏系统、建立连接以方便黑客进行控制。
处理结果：病毒文件已清除

[病毒样本] 用不受欢迎软件给自己当掩护新鲜银狐(valley rat) vt:6/68