Stealer 1x(Macos)

显示全部楼层 · 发表于 2026-5-21 17:15:35

显示全部楼层 · 发表于 2026-5-21 17:19:03

本帖最后由飞翔的蒲公英于 2026-5-21 17:44 编辑

mac的够呛能扫描出来。
绿盟扫描安全
安天智甲扫描安全
丢AI跑一遍：

文件格式: FAT Mach-O (通用二进制), 包含 x86_64 和 arm64 两个架构
大小: 2.7MB (2,726,160 bytes)
依赖库: 只依赖系统库 /usr/lib/libSystem.B.dylib 和 /usr/lib/libc++.1.dylib
熵分析: 多处高熵区域 (>7.9)，表明存在加密或压缩数据
IOC 提取:
- 大量疑似 C2 通信的随机域名 (如 J.NP, 4.oY, P.LV 等，格式为 X.XX 或 XX.XXX)
- 这些域名看起来像是 Base64 编码的随机字符串
代码段: 开头是大量 NOP/ADD 填充指令，表明可能被加壳

[color=lab(9.47796 -1.69584 -6.93499)][backcolor=lab(100 0 0)]基于这些特征分析：

[backcolor=lab(100 0 0)]这个样本很可能是一个 macOS 后门程序，具备多架构支持、DGA 域名生成和加壳保护等特征。

行为推断

最终安天澜砥报毒名：Trojan.MacOS.Malgent[Downloader]

显示全部楼层 · 发表于 2026-5-21 17:35:26

显示全部楼层 · 发表于 2026-5-21 19:42:20

eis 腾讯管家 kill

显示全部楼层 · 发表于 2026-5-21 20:01:37

奇安信miss

显示全部楼层 · 发表于 2026-5-21 20:21:48

360扫描miss

显示全部楼层 · 发表于 2026-5-21 23:59:13

best扫描miss

显示全部楼层 · 发表于 2026-5-23 15:18:16

恶意

[病毒样本] Stealer 1x(Macos)