@antv供应链攻击自动化投毒样本 Js 2X #Shai-Hulud

wwwab

上一期: https://bbs.kafan.cn/thread-2291710-1-1.html

https://mp.weixin.qq.com/s/LwczUT82GA837WNAN8kYkw

本轮新的Shai-Hulud攻势，厂商们之前添加的特征又全被过了：

莒县小哥

ahhh

eis  miss


腾讯管家 kill

xiaozhu009

360杀毒miss
360杀毒扫描日志

病毒库日期：2026-05-18
扫描时间：2026-05-19 18:02:56
扫描用时：00:00:03
扫描类型：右键扫描
扫描文件总数：2
项目总数：0
清除项目数：0

扫描选项
----------------------
扫描所有文件：否
扫描压缩包：否
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：

扫描内容
----------------------
C:\Users\33213\Downloads\susp\g2-5.6.8
C:\Users\33213\Downloads\susp\echarts-for-react-3.1.7


白名单设置
----------------------
C:\Users\33213\Downloads\解密部分文件.exe
C:\Users\33213\Downloads\银狐木马\Bandicam\App\Bandicam\winspool.drv
g:\wndmifit\sssm.bat


扫描结果
======================
未发现威胁文件

xjwtzq

奇安信kill 1

fdsax

best扫描miss

瞠凰韬晦

火绒MISS

846472713

xjwtzq 发表于 2026-5-19 19:24
奇安信kill 1

qax都杀了

Curve25519

ahhh 发表于 2026-5-19 17:40
eis  miss

ESET Smart Security Premium，0521 复测，kill 1x，miss 1x

2026/5/21 15:47:12;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\index\echarts-for-react-3.1.7\index.js;JS/Spy.Agent.VO 特洛伊木马;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (B176CE94A5614F08B96AB3FBFFFF7ED8ED663F2F).;19B62AE4F76273645E36A60E7B7D23C05C16B395;2026/5/21 15:47:09;S-1-5-21-1216372390-1976424117-2270819850-1001;;7a8t5yde8k2IjYTFItMF+w==

网名丢失

华为MISS