CPU-Z / HWMonitor 供应链攻击样本 #STX Rat

显示全部楼层 · 发表于 8 小时前

样本（24h）：https://c.wss.ink/f/jmphpr6iikz

CPU-Z: https://www.virustotal.com/gui/f ... 9d5a2bfb489459b4a46

HWMonitor: https://www.virustotal.com/gui/f ... 3d99843257a3affd2d2

https://x.com/vxunderground/status/2042483067655262461

显示全部楼层 · 发表于 8 小时前

本帖最后由 scottxzt 于 2026-4-11 01:25 编辑

类型: 木马
名称: Backdoor.Win64.Alien.de
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: CRYPTBASE.dll
对象路径: F:\a3d9a5da24e2fd6767f8c93a378b0f6a等2个文件\a3d9a5da24e2fd6767f8c93a378b0f6a\hwmonitor_1.63
类型: 木马
名称: UDS:Backdoor.Win64.Alien.de
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: cpu-z_2.19-en.zip

显示全部楼层 · 发表于 8 小时前

本帖最后由 awsl10000次于 2026-4-11 01:24 编辑

啊？不久前为了看cpu电压当时看了各种软件最后下载了hwinfo
后怕啊...

显示全部楼层 · 发表于 8 小时前

本帖最后由 Loyisa 于 2026-4-11 01:28 编辑

awsl10000次发表于 2026-4-11 01:19
啊？不久前为了看cpu电压当时看了各种软件最后下载了hwinfo
后怕啊...

只要不是这两天下的应该没事

Elastic双击全部检出

显示全部楼层 · 发表于 8 小时前

Loyisa 发表于 2026-4-11 01:26
只要不是这两天下的应该没事

Elastic双击全部检出

确实，看报道似乎是4.9号才有的攻击
我是一个月前下载的hwinfo安装包，当时他们好像刚版本更新
当时我看ksn记录刚出现一天，vt记录也很新，硬是等了一个月，前几天再次确定没问题才用

刚才看标题没看清，还以为这么谨慎竟然也翻车了，脑袋嗡的一下...
卡巴的op上pdm记录是几个特征里最早的
https://opentip.kaspersky.com/a2 ... /results?tab=lookup
似乎第一时间也能拦

显示全部楼层 · 发表于 1 小时前

360kill

[病毒样本] CPU-Z / HWMonitor 供应链攻击样本 #STX Rat

评分

本帖子中包含更多资源