stealer

petr0vic

hxxps://github.com/cblootah/test/

莒县小哥

事件: 访问网站被阻止
用户: 莒县小哥\Administrator
用户类型: 活动用户
应用程序名称: msedge.exe
应用程序路径: C:\Program Files (x86)\Microsoft\Edge\Application
组件: 安全浏览
结果描述: 已阻止
类型: 恶意链接
名称: https://github.com/cblootah/test/raw/refs/heads/main/crypted.exe
精确度: 确切
威胁级别: 高
对象类型: 网页
对象名称: crypted.exe
对象路径: https://github.com/cblootah/test/raw/refs/heads/main
原因: 云保护

事件: 访问网站被阻止
用户: 莒县小哥\Administrator
用户类型: 活动用户
应用程序名称: msedge.exe
应用程序路径: C:\Program Files (x86)\Microsoft\Edge\Application
组件: 安全浏览
结果描述: 已阻止
类型: 恶意链接
名称: https://github.com/cblootah/test/raw/refs/heads/main/payload.exe
精确度: 确切
威胁级别: 高
对象类型: 网页
对象名称: payload.exe
对象路径: https://github.com/cblootah/test/raw/refs/heads/main
原因: 云保护

啊松

编辑

Xopii

Win64/Kryptik.GRM 特洛伊木马 的变量Win64/CoinMiner.APB 特洛伊木马 的变量

UNknownOoo

HuoRong

1. Detection: HackTool/CoinMiner.a
   
2. Detection ID: DF842FFFEE07D183
   
3. Path: C:\Users\UnknownOoo\Desktop\test-main\payload.exe
   
4. Action: Write
   
5. Result: deleted
   
6. 
   
7. Process ID: 8768
   
8. Process: C:\Program Files\Bandizip\Bandizip.exe
   
9. Process Command line: "C:\Program Files\Bandizip\Bandizip.exe" "C:\Users\UnknownOoo\Desktop\test-main.zip"
   
10. Parent Process ID: 6112
    
11. Parent: C:\Windows\explorer.exe

复制代码

crypted.exe -> Memory Protection

1. Detection: HackTool/CoinMiner.a
   
2. Detection ID: DF842FFFEE07D183
   
3. Virtual address: 0x0000000040000000
   
4. Mapping size: 5.0MB
   
5. Is it fully mapped: no
   
6. Data flow hash: cf97338b
   
7. Result: Process termination failed
   
8. Process ID: 5416
   
9. Process: C:\Windows\System32\backgroundTaskHost.exe
   
10. Process Command line: "C:\Windows\System32\backgroundTaskHost.exe"
    
11. Parent Process ID: 3284
    
12. Parent: C:\Users\UnknownOoo\Desktop\test-main\crypted.exe
    
13. Parent process Command line: "C:\Users\UnknownOoo\Desktop\test-main\crypted.exe"

复制代码

fdsax

best

c199529

腾讯电脑管家18

---------------------
2026-4-16 00:57:56 MD5:1ff0a74b5085171968007d91229976bf
test-main.zip [Win32.Trojan.Inject.Qnkl]
2026-4-16 00:57:56 MD5:3a891918beb9e3fa0ae75a1b715bca2c
test-main\payload.exe [Win32.Trojan.Agentb.Nqil]
2026-4-16 00:57:56 MD5:95c29734a8da1fa309a0c1853f45c24e
test-main\crypted.exe [Win32.Trojan.W64.Cdhl]
---------------------

post88

aVAST killed