Stealer 11x

xiaozhu009

https://wwbxq.lanzouq.com/iGMRF3pyikta

飞翔的蒲公英

解压后共计11个样本。绿盟（江民EDR，扫描敏感度高）：
扫描7个。隔离后剩4个。


安天智甲：
扫描9个。隔离后剩2个。

asdfnbbj

360扫描7个

莒县小哥

卡巴杀8枚 双击

ahhh

eis  10x



腾讯管家  6x

Error50X

莒县小哥 发表于 2026-5-21 09:41
卡巴杀8枚 双击

Bootsrappper.exe  
PDM:Trojan.Win32.Generic

莒县小哥

Error50X 发表于 2026-5-21 10:12
Bootsrappper.exe  
PDM:Trojan.Win32.Generic

Error50X

莒县小哥 发表于 2026-5-21 10:15

速度是真的快

嘿嘿不能说

Emsi：

1. C:\Users\123aaa\Desktop\20260521Stealer 11x\launcher.exe -> ( UnpackX )         发现风险： Trojan.GenericKDZ.116601 (B) [krnl.xmd]
   
2. C:\Users\123aaa\Desktop\20260521Stealer 11x\__16249dae8f9fee002ab1cf2ca215f1f83d30eabd2e8518ff570891c5af2f3510.js -> (INFECTED_JS)         发现风险： GT:JS.Heur2.Backdoor.4.939C752A (B) [krnl.xmd]
   
3. C:\Users\123aaa\Desktop\20260521Stealer 11x\kab642.exe         发现风险： Trojan.GenericKD.80137982 (B) [krnl.xmd]
   
4. C:\Users\123aaa\Desktop\20260521Stealer 11x\Catlavan.exe         发现风险： Trojan.GenericKD.79908090 (B) [krnl.xmd]
   
5. C:\Users\123aaa\Desktop\20260521Stealer 11x\Nursultan.exe         发现风险： Gen:Variant.Application.fca.5757 (B) [krnl.xmd]
   
6. C:\Users\123aaa\Desktop\20260521Stealer 11x\DataBase.exe         发现风险： QD:Trojan.GenericKDQ.A2DEBDD274 (B) [krnl.xmd]

复制代码

Bootsrappper.exe：



Loader.exe：虚假报错窗口，之后仍继续运行，到自退时Emsi毫无反应，寄

LаngсitуХ64.exe：



ModPack25.exe：



install.ps1：

---

BD：





剩余



Bootsrappper.exe：



LаngсitуХ64.exe：



ModPack25.exe：BD无反应

install.ps1：

xjwtzq

奇安信kill  8，拦截 2 ，余下一个不能运行不得知