Stealer 6X

显示全部楼层 · 发表于 3 天前

https://share.weiyun.com/K19ciRCm
https://wormhole.app/l3aQQ4#hLlo6qiMZ4nrV7vEW9I5pw

显示全部楼层 · 发表于 3 天前

MD清空

显示全部楼层 · 发表于 3 天前

mal2 miss

显示全部楼层 · 发表于 3 天前

华为杀4个
红伞杀4个
SEP 杀2个

显示全部楼层 · 发表于 3 天前

本帖最后由 post88 于 2025-11-21 14:56 编辑

avast 扫描杀mal6，剩下miss

双击
mal1 IDP杀
mal2 同上
mal3 同上
mal4 CC需要进一步分析
mal5 衍生物idp杀

显示全部楼层 · 发表于 3 天前

本帖最后由 lsop1349987 于 2025-11-21 15:36 编辑

emsi扫描kill6双击kill4/5衍生，miss123
hmpa kill123，miss456

显示全部楼层 · 发表于 3 天前

右键杀一个dll，mal1 ATD2x，mal2 拦截恶意powershell命令，mal3 ATD拦截，mal456无反应，456貌似有虚拟机检测，没有弹窗无法确定是否成功运行

显示全部楼层 · 发表于 3 天前

微微的笑发表于 2025-11-21 13:23
mal2 miss

1121 16:19 复测，解压 kill 1 dll

2025/11/21 16:19:20;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\mal2\Qt5Network.dll;Suspicious Object;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Windows\explorer.exe (C69D9E670DDFD3125A2422B887D0EA2BABF466F3).;0DA8A8F1EC618885D26451E598A7FBC12B4A749B;2025/11/21 16:19:18;S-1-5-21-1216372390-1976424117-2270819850-1001;

显示全部楼层 · 发表于 3 天前

本帖最后由 aboringman 于 2025-11-21 16:29 编辑

mal2：运行

2025/11/21 16:11:00;命令行扫描程序;文件;C:\Windows\SysWOW64\WindowsPowerShell\v1.0\powershell.exe;BAT/TrojanDownloader.Agent.PBO 特洛伊木马;已通过删除清除;尝试运行以下命令时发生事件： C:\Users\123aaa\AppData\Local\Temp\d0eccdb9\MicrosoftEdgeUpdate.exe;FB0FD0AD469F573A1061797881F860FE01855CE5;;

复制代码

显示全部楼层 · 发表于 3 天前

卡巴斯基

[病毒样本] Stealer 6X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源