Stealer 3X

UNknownOoo

https://wwjw.lanzouq.com/i4gxF391n22b

虽然标着3X...但如果不算shellcode的话应该有8个检测（其中mal3里的样本可能有环境检测）

ulyanov2233

essp4x

2025/10/22 13:32:43;文件系统实时防护;文件;C:\Users\Y8219\Downloads\Mal-3x\Mal-3x\mal2\FreeImage.dll;Win64/TrojanDownloader.Rugmi.MK 特洛伊木马;已通过删除清除;FIREFLY\Y8219;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (4B95046B78C08FF2048F9CCD4186BC8BBDC0BFEF).;DBB5B8827DDA445F57450509F340698CB863BB89;2025/10/22 13:32:35;S-1-5-21-2075981102-1163452476-1703001663-1001;
2025/10/22 13:32:48;文件系统实时防护;文件;C:\Users\Y8219\Downloads\Mal-3x\Mal-3x\mal3\mal3-2.exe;Generik.DBHHQLS 特洛伊木马 的变量;已通过删除清除;FIREFLY\Y8219;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (4B95046B78C08FF2048F9CCD4186BC8BBDC0BFEF).;3CBE5770856E9E3CAF89B7F4FCC5CA4481E4FBDA;2025/10/22 13:32:36;S-1-5-21-2075981102-1163452476-1703001663-1001;
2025/10/22 13:32:48;文件系统实时防护;文件;C:\Users\Y8219\Downloads\Mal-3x\Mal-3x\mal3\mal3-5.exe;Generik.CNMVZBG 特洛伊木马 的变量;已通过删除清除;FIREFLY\Y8219;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (4B95046B78C08FF2048F9CCD4186BC8BBDC0BFEF).;0D0547EBFD1A28BB360B29E2D6D8CE064DEA7556;2025/10/22 13:32:38;S-1-5-21-2075981102-1163452476-1703001663-1001;
2025/10/22 13:32:48;文件系统实时防护;文件;C:\Users\Y8219\Downloads\Mal-3x\Mal-3x\mal3\mal3-3.exe;Generik.PYDKEI 特洛伊木马 的变量;已通过删除清除;FIREFLY\Y8219;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (4B95046B78C08FF2048F9CCD4186BC8BBDC0BFEF).;91D850B9D6B98EC1A7933AA3BF1B61B90ACD20AC;2025/10/22 13:32:36;S-1-5-21-2075981102-1163452476-1703001663-1001;

微微的笑

post88

avg

微微的笑

post88 发表于 2025-10-22 13:44
avg

还有一个。

莒县小哥

aboringman

mal1：

1. 2025/10/22 13:48:17;高级内存扫描程序;文件;系统内存 > C:\Users\123aaa\AppData\Local\Temp\78815BC.tmp;Win32/PSW.Amatera.A 特洛伊木马 的变量;已通过删除清除;;;3B18FA54838258744BD260003E47F9346D9984DF;;;
   
2. 
   
3. 2025/10/22 13:48:19;高级内存扫描程序;文件;系统内存 > C:\Users\123aaa\AppData\Local\Temp\78815BC.tmp;Win32/PSW.Amatera.A 特洛伊木马 的变量;已通过删除清除;  ;425D291837D224885115444DCF6453C17ABD0CE3;;S-1-5-21-3324060647-850939379-2035803166-1001;
   
4. 
   
5. 2025/10/22 13:50:50;高级内存扫描程序;文件;系统内存 > C:\Users\123aaa\AppData\Local\Temp\78815BC.tmp;Win32/PSW.Amatera.A 特洛伊木马 的变量;已通过删除清除;;;80F34D4A044D885B3CE450ACE41B449AB97509DA;;;
   
6. 
   
7. 2025/10/22 13:50:57;命令行扫描程序;文件;C:\Windows\SysWOW64\WindowsPowerShell\v1.0\powershell.exe;BAT/TrojanDownloader.Agent.PBO 特洛伊木马;已通过删除清除;  尝试运行以下命令时发生事件： C:\ProgramData\ElevateSe.exe;B76A965B6936065CD59094FB12061656C6B7003B;;S-1-5-21-3324060647-850939379-2035803166-1001;

复制代码

看了一下，浏览器防护也有日志

1. 2025/10/22 13:48:22;已阻止;C:\ProgramData\ElevateSe.exe;;冲突文件

复制代码

Browser protection—Contains records of not-verified/untrusted files loaded in the browser.

Browser protection is another layer of protection for your security and privacy that protects browser memory from inspecting by other processes, increases protection against keyloggers and prevents pasting any online payment-related data modified by malware from the clipboard into the secured browser.

mal3剩下的两个ESET都没有反应

心醉咖啡

360

biue

腾讯电脑管家 5X