jar 1x

显示全部楼层 · 发表于 3 天前

https://wwqr.lanzouu.com/i7i0K36wmp8h
https://wormhole.app/o4zm2q#alFarI7ZZutikkipv_CVKg

vt检出0：https://www.virustotal.com/gui/f ... be77deb0d/detection
opentip检出：https://opentip.kaspersky.com/00 ... 46BE77DEB0D/results
neiki：https://tip.neiki.dev/file/007da ... 1033f02d46be77deb0d

相关恶意网站：hxxps://novite.ru/
需要java环境，疑似为stealer

腾讯iOA扫描miss

显示全部楼层 · 发表于 3 天前

比特梵德双击kill

显示全部楼层 · 发表于 3 天前

本帖最后由 Curve25519 于 2025-9-26 09:41 编辑

ESET Smart Security Premium 解压、扫描 miss，LiveGuard 分析 miss，0926 复测，解压 kill

扫描日志
检测引擎的版本: 31911 (20250923)
日期: 2025/9/24 时间: 10:07:45
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\Novite\Novite.jar
用户: DESKTOP-K07940I\Admin
已扫描的对象数: 1500
检测数: 0
完成时间: 10:07:45 总扫描时间: 0 秒 (00:00:00)

2025/9/24 10:07:38;ESET 内核;文件“Novite.jar”已发送到 ESET Virus Lab 以供分析。;SYSTEM
2025/9/24 10:07:46;ESET 内核;ESET LiveGuard 正在分析文件，以确保其可安全使用。我们会在几分钟后给您发送通知。取消阻止文件(不建议)更改设置;DESKTOP-K07940I\Admin
2025/9/24 10:10:42;ESET 内核;ESET LiveGuard 已完成分析文件。可以安全使用。;DESKTOP-K07940I\Admin

2025/9/26 9:40:55;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\Novite\Novite.jar;Java/Agent.VD 特洛伊木马;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;3280C7A591F07A242C0A36C915E9DA8C40311430;2025/9/24 10:07:22;;

显示全部楼层 · 发表于 3 天前

卡巴op:: https://opentip.kaspersky.com/00 ... /results?tab=upload

显示全部楼层 · 发表于 3 天前

ESET：跟了大概1小时毫无反应，上报了

显示全部楼层 · 发表于 3 天前

本帖最后由 Komeiji-Reimu 于 2025-9-24 11:32 编辑

这是从哪来的，一个假冒的游戏网站？

显示全部楼层 · 发表于 3 天前

Komeiji-Reimu 发表于 2025-9-24 11:28
这是从哪来的，一个假冒的游戏网站？

疑似国外某游戏盗版sf项目

显示全部楼层 · 发表于 3 天前

钓鱼网站已经上报卡巴了

显示全部楼层 · 发表于 3 天前

分析
https://bbs.kafan.cn/thread-2285201-1-1.html

显示全部楼层 · 发表于 3 天前

emsi双击

2025/9/24 13:22:14
行为监控检测可疑行为 "AutorunCreation" 来自于 C:\Users\user000\Desktop\Novite.jar (SHA1: 3280C7A591F07A242C0A36C915E9DA8C40311430)

复制代码

[病毒样本] jar 1x

本帖子中包含更多资源

本帖子中包含更多资源

评分