盗号病毒 #1 分析

显示全部楼层 · 发表于 2019-4-13 12:39:19

BE_HC 发表于 2019-4-12 19:33
怀疑没有盗号行为或者行为未触发
打包文件（包含解压的本体及衍生物）：https://www.lanzous.com/i3r4s3a
...

解壳后的软件反侦察，
提取盗号https://www.lanzous.com/i3rdcrc
在system32释放svchcst并后台运行
盗号怎么搞的我就不知道了

显示全部楼层 · 发表于 2019-4-13 15:16:37

a233 发表于 2019-4-12 17:44
VT扫描结果 https://www.virustotal.com/#/file-analysis/ZTEzNzY1OTM0MjVmOGNhNWU3MmY4ODFiNzAwZjZmOTk6 ...

多引擎挂了

显示全部楼层 · 发表于 2019-4-13 22:46:57

又下载不了。。。

显示全部楼层 · 发表于 2019-4-13 22:48:04

虚拟机无网也会传播

是啥意思难道能穿透虚拟机？

显示全部楼层 · 发表于 2019-4-13 23:21:42

BE_HC 发表于 2019-4-12 19:33
怀疑没有盗号行为或者行为未触发
打包文件（包含解压的本体及衍生物）：https://www.lanzous.com/i3r4s3a
...

用的是QQckey盗号
应该能抓到那些网址

显示全部楼层 · 发表于 2019-4-13 23:23:00

223110 发表于 2019-4-13 12:39
解壳后的软件反侦察，
提取盗号https://www.lanzous.com/i3rdcrc
在system32释放svchcst并后台运行

暴力搜steam内存
以及QQckey盗号
应该还有部分键盘记录

显示全部楼层 · 发表于 2019-4-14 09:09:50

显示全部楼层 · 发表于 2019-4-14 10:51:51

yzsts 发表于 2019-4-12 17:43
火绒5.0直接杀

人工拉黑还是主防杀?

显示全部楼层 · 发表于 2019-4-14 13:32:15

2512975065 发表于 2019-4-14 10:51
人工拉黑还是主防杀?

看23楼报的HackTool，已做过通杀。。

显示全部楼层 · 发表于 2019-4-16 16:17:15

有样本没贴上来看看

[病毒样本] 盗号病毒 #1 分析