盗号病毒 #1 分析

223110

https://habo.qq.com/file/showdet ... GZl1uB2IIPVs9U2I%3D
自己在网上看到了这些盗号病毒，好像可以盗淘宝QQ，微信，支付宝，Steam小米天猫京东还有网易，Steam绕过令牌，附带挖矿和远控感染，传播。
最主要的是我的杀软都杀不出来，运行之后360腾讯火绒GG，会在系统上下载锁机病毒，自己作死在电脑打开，结果第二天QQ里的几十QB全没了，吾爱破解OD上打不开，检测都出不来，每天开电脑会有交互式服务检测，标题：起风了欧！进程就是scvhost，服务里也关不掉，后来才发现感染了MBR，费了好大劲才完全删除，不然你就要给作者付钱喽。
目前腾讯哈勃无法检测此病毒，后来在虚拟机里试验了下，下了几个其他杀软，全部GG。
然后。。。。。。。
我实体机由特么感染了！！！！！！！！！！！！
这可比撸号器强太多了这逼还会盗你的gmail outlook qq邮箱 163邮箱 全特么自动转发释放AdobeUpdater.exe到Windows\
释放wunsz.exe（勒索自助充值，充值卡，qq卡，移动联通卡，支付宝，微信扫码）到C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
AdobeUpdater.exe复制自身到Windows\Fonts\System (x64) (这谁删的掉啊)
希望各大杀软厂家可以尽快查杀此毒(那些说已杀的杀软绝对没杀干净，病毒感染MBR，开机前启动，腾讯的钩子也杀不掉)
给个链接
https://www.lanzous.com/i3rutsh

衍生链接
https://www.lanzous.com/i3rutze
https://www.lanzous.com/i3ruw9g

##此病毒非常危险### ###切勿在实体机打开(虚拟机无网也会传播)###

a233

Avast (加密+挖矿)
2019/4/12 17:39:26 C:\Users\Administrastor\Desktop\破解补丁.exe|>[UPX]|>[Embedded_I#00915e]|>[Embedded_I#07a5ae] [L] Win32:CryptoMiner-L [Trj] (0)
文件已成功移至隔离区...

yzsts

火绒5.0直接杀

a233

a233 发表于 2019-4-12 17:40
Avast
2019/4/12 17:39:26 C:%users\Administrastor\Desktop\破解补丁.exe|>|>[Embedded_I#00915e]|>[Embe ...

VT扫描结果 https://www.virustotal.com/#/fil ... 2ed3ceed0/detection

a233

yzsts 发表于 2019-4-12 17:43
火绒5.0直接杀

报毒名请贴上来

223110

a233 发表于 2019-4-12 17:44
VT扫描结果 https://www.virustotal.com/#/file-analysis/ZTEzNzY1OTM0MjVmOGNhNWU3MmY4ODFiNzAwZjZmOTk6 ...

我的avg mcafee 腾讯当时都是最新版毒库，神特么双击也没报

223110

a233 发表于 2019-4-12 17:45
报毒名请贴上来

名字就叫盗号病毒分享 百度

a233

223110 发表于 2019-4-12 17:48
名字就叫盗号病毒分享 百度

我让他把火绒报的毒名贴上来，你回复干嘛

，就一个.

WD

Backdoor:Win32/Zegost.CQ!bit

223110

当时是某个帖子里的，据说还可以盗网银，现在的盗号啊，太特么牛逼了