【病毒分析】定向财务的钓鱼木马分析-CSDN博客

本文链接：https://blog.csdn.net/solarset/article/details/147278756

1.背景

近日，我们接到某客户反馈，其于当日上午收到一封疑似来自税务稽查局的邮件，邮件内容要求统一安装所谓“税务稽查局安全终端”以开展自查工作，并特别注明在安装前需关闭360及其他安全软件。客户在执行相关操作后，发现并未出现邮件中所描述的客户端登录界面，遂怀疑该程序为钓鱼类木马。客户第一时间断开网络、删除可疑邮件，并对可疑文件进行样本提取，已交由我们进行深入分析与判定。

可疑样本文件

1.1 说明内容

                   【税务稽查局客户端-PC安全终端1.16版安装说明】  


1.、检查系统要求：安装客户端之前，务必检查电脑系统，仅支持win7，win10，win11系统

2、运行安装程序：双击下载的安装程序，运行软件的安装程序。

3、安装向导：安装程序会打开一个安装向导，指导您完成安全终端的安装过程。默认下一步安装即可。

4、因为是税务涉密软件，部分电脑安装过程如提示系统不兼容，退出360与其他杀毒软件后，点确定即可安装成功。

    客户端登陆账号：【公司税号】     初始密码：【123456】

    税务稽查局新版电子客户端，请所有企业及时安装查阅相关政策与本次稽查名单，抽中的企业请及时提交自查资料

===============================================================

  【注意事项】：部分计算机系统版本可能与本客户端不兼容，运行时会误报阻止安装，选择继续运行即可。
                       在安装软件之前，关闭360或者杀毒软件程序，这样可以避免软件安装过程中的冲突和干扰。

===============================================================

 部分电脑如果安装客户端失败，请发送邮件至稽查科曾老师：2928297780@qq.com   感谢您的配合！

2.文件信息

2.1 文件基本信息

文件名	sw12366.exe
编译器	Microsoft Visual C/C++(19.36.33523)[LTCG/C++]
大小	538.56 MB
操作系统	Windows(Vista)[AMD64, 64位, Console]
模式	64 位
类型	EXEC
字节序	LE
MD5	5fc240653ac8516d0822910b6f0c121a
SHA1	26a143e5a1dfb331fa89cb98fdbf4ea25dbea4c0
SHA256	a2239d51f1051025eac2b7dca80d85ed2d728be507276c79278b0216e48326e4