伪装成 OpenClaw“龙虾”安装程序的恶意软件

显示全部楼层 · 发表于昨天 19:44

本帖最后由 LingGao 于 2026-3-11 20:00 编辑

“openclawAI 7beAolenc.exe”
SHA256 - 9ed5dc32d9ce2e7b49cd50141c15702bf2a21b769dd47ce32c460e41814fb055

Ling Gao 通过 QQ 闪传分享了【openclawAI 7beAolenc.zip】
链接：https://qfile.qq.com/q/TOdPoFyi0W
蓝奏云：https://wwbfb.lanzn.com/iMFqg3kczs1a

从 (hxxps://ai-openclaw[.]com[.]cn) -> (hxxps://www[.]nmysq[.]top/oss/usha/ope/openclawAI%207beAolenc[.]zip) 仿冒网站下载。

Cybercrime IOC (IP 47.242.9.11)

微步云沙箱：https://s.threatbook.com/report/ ... ce32c460e41814fb055
VirusTotal (VT 5/68)：https://www.virustotal.com/gui/f ... ce32c460e41814fb055

已经做了一些前期工作，
Microsoft Defender：Trojan:Win32/Malgent!MSR
卡巴斯基：UDS:Backdoor.Win32.Farfli
MalwareBazaar：https://bazaar.abuse.ch/sample/9 ... ce32c460e41814fb055

显示全部楼层 · 发表于昨天 19:54

3/11/2026 6:23:58 PM;Document protection;file;https://multimedia.qfile.qq.com/ ... Lv8aBcVvQfyMZW7Eo;a variant of Win64/Agent_AGen.LKE trojan;cleaned by deleting

显示全部楼层 · 发表于昨天 20:02

显示全部楼层 · 发表于昨天 20:03

还是同一个家族的木马

火绒双击被断网，注入系统进程后杀系统进程然后白屏

显示全部楼层 · 发表于昨天 20:22

openclaw还需要安装程序？

直接跑docker上不就好了？

果然还是黑产会抓住机会。

显示全部楼层 · 发表于昨天 20:37

安天kill，奇安信kill

显示全部楼层 · 发表于昨天 20:40

自治杀毒

显示全部楼层 · 发表于昨天 20:52

ESET、费尔未报

显示全部楼层 · 发表于昨天 21:02

846472713 发表于 2026-3-11 20:52
ESET、费尔未报

我这边测是essp触发elg就会有报毒名

Win64/Agent_AGen.LKE 特洛伊木马的变量

，在压缩包里的扫描就不会报毒，有点意思

显示全部楼层 · 发表于昨天 21:23

FSP Scan miss 双击kill TR/Agent_AGen.9ed5dc

[病毒样本] 伪装成 OpenClaw“龙虾”安装程序的恶意软件