Stealer

显示全部楼层 · 发表于 2025-10-5 15:46:04

本帖最后由御坂14857号于 2025-10-5 17:06 编辑

https://wwqr.lanzouu.com/iu4EO37pubvi
https://wormhole.app/D1QNkM#rWPRNUO9YPUm5jPfYlKGOw

vt检出5x，内含两个dll压缩炸弹，应该是黑dll了
https://www.virustotal.com/gui/f ... d29dd6acc/detection

腾讯扫描miss

显示全部楼层 · 发表于 2025-10-5 15:55:31

本帖最后由 Curve25519 于 2025-10-5 15:58 编辑

ESET Smart Security Premium 解压、扫描 miss，沙盘中运行 Setup.exe 时监控 kill FreeImage.dll，提示缺少 FreeImage.dll，右键查看文件 LiveGrid 信誉时 kill lib_ps_repair.dll

扫描日志
检测引擎的版本: 31971 (20251004)
日期: 2025/10/5 时间: 15:54:30
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\SETUP
用户: DESKTOP-K07940I\Admin
已扫描的对象数: 37
检测数: 0
完成时间: 15:54:30 总扫描时间: 0 秒 (00:00:00)

2025/10/5 15:55:14;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\SETUP\FreeImage.dll;Suspicious Object;已通过删除清除;DESKTOP-K07940I\Admin;尝试通过应用程序访问文件时发生事件: W:\SETUP\Setup.exe (C948352E6CF19B4FE0D321487AF39AFD48610FA6).;EB4D8307F97D39E57145014E131ADC3B24F22006;2025/10/5 15:53:54;;

2025/10/5 15:57:44;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\SETUP\lib_ps_repair.dll;Suspicious Object;已通过删除清除;DESKTOP-K07940I\Admin;尝试通过应用程序访问文件时发生事件: C:\Program Files\ESET\ESET Security\egui.exe (CCCC8ACEDC552EE115C6BC6D560378998796D407).;6B19BB4F46B990B7DC50E566EEF182D30F1B4208;2025/10/5 15:53:56;;

显示全部楼层 · 发表于 2025-10-5 16:15:09

avast扫描双击miss

显示全部楼层 · 发表于 2025-10-5 16:17:19

火绒高启发扫描miss

显示全部楼层 · 发表于 2025-10-5 16:21:01

显示全部楼层 · 发表于 2025-10-5 17:04:02

金山毒霸
SETUP.zip;已删除;Heur.blackzip.b;2025-10-05 17: 01;
金山毒霸检出压缩包炸弹

显示全部楼层 · 发表于 2025-10-5 19:01:50

360扫描miss，下载保护无视加密报风险

显示全部楼层 · 发表于 2025-10-5 22:15:38

沙箱里没跑出反应

显示全部楼层 · 发表于 2025-10-5 22:25:08

火绒扫描miss

显示全部楼层 · 发表于 2025-10-6 00:20:31

腾讯电脑管家不报

[病毒样本] Stealer

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源