muma.rar

显示全部楼层 · 发表于 2019-3-11 10:03:54

游戏盗号木马

显示全部楼层 · 发表于 2019-3-11 10:12:55

本帖最后由欧阳宣于 2019-3-11 10:15 编辑

有腾讯的数签 vt上一个月前就有但是大厂里只有小a报了
https://www.virustotal.com/en/fi ... 38efd50aa/analysis/

双击后留在内存没见什么异常

显示全部楼层 · 发表于 2019-3-11 10:16:07

火绒kill,下载kill

显示全部楼层 · 发表于 2019-3-11 10:34:14

欧阳宣发表于 2019-3-11 10:12
有腾讯的数签 vt上一个月前就有但是大厂里只有小a报了
https://www.virustotal.com/en/fi ... 38efd50aa/ ...

数签是假的，应该是盗号

复制代码

显示全部楼层 · 发表于 2019-3-11 10:41:15

火绒报QQPass，智量报木马PWS，第一次见。。

显示全部楼层 · 发表于 2019-3-11 11:16:35

191196846 发表于 2019-3-11 10:34
数签是假的，应该是盗号

那我上报了

显示全部楼层 · 发表于 2019-3-11 11:29:36

191196846 发表于 2019-3-11 10:34
数签是假的，应该是盗号

是有TX数签，但“此数字签名无效”，VT上才12家报，一个假数签的威力有这么大。。

@a7878330

显示全部楼层 · 发表于 2019-3-11 11:56:27

Panda Dome:
下载完监控直接杀。

显示全部楼层 · 发表于 2019-3-11 15:25:29

Avira，MISS 。

显示全部楼层 · 发表于 2019-3-11 15:39:18

ESET，MISS 。

[病毒样本] muma.rar