样本x2，疑似后门和qq盗号

显示全部楼层 · 发表于 2019-4-24 09:44:10

xsm.exe可能是后门程序。

SQLExps.exe是QQ盗号，数字依旧不报，对QQ盗号病毒不感冒？

样本（infected）：https://www.lanzous.com/i3w2mla

显示全部楼层 · 发表于 2019-4-24 09:54:15

病毒库时间：2019-04-23 17:20
开始时间：2019-04-24 09:53
总计用时：00:00:03
扫描对象：4
扫描文件：2
发现风险：1
已处理风险：1
病毒详情
风险路径：C:\Users\zhong\Downloads\Compressed\卡饭\bfjh\SQLExps.exe, 病毒名：HEUR:TrojanSpy/QQPass.k, 病毒ID：b3ba6bfebd54c620, 处理结果：已处理

复制代码

显示全部楼层 · 发表于 2019-4-24 09:59:07

: Object: C:\Users\Administrator\Desktop\bfjh\xsm.exe
: MD5 hash: 4cced73818adaf8a4205b45eba5bb172
Trojan.Generic

Threat(s):
Win32.Trojan.Generic sha256: fd345a14b38fe54c679fbb1c0cb9457580e6009ca478abc0cf36e6772f5d8709 Path: C:\Users\Administrator\Desktop\bfjh\SQLExps.exe

显示全部楼层 · 发表于 2019-4-24 10:02:12

zghnsy127 发表于 2019-4-24 09:59
: Object: C:%users\Administrator\Desktop\bfjh\xsm.exe
: MD5 hash: 4cced73818adaf8a4205b45 ...

楼上两个都不报杀软名字的。

显示全部楼层 · 发表于 2019-4-24 10:11:06

本帖最后由 kaba666 于 2019-4-24 10:13 编辑

卡巴杀一个!双击xsm.exe,只有个联网动作,分析是远程控制后门,但是远程端无响应!

显示全部楼层 · 发表于 2019-4-24 10:16:06

McAfee KILL 2

显示全部楼层 · 发表于 2019-4-24 10:40:27

kaba666 发表于 2019-4-24 10:11
卡巴杀一个!双击xsm.exe,只有个联网动作,分析是远程控制后门,但是远程端无响应!

跟你相反。我这里能ping通，电信。

显示全部楼层 · 发表于 2019-4-24 10:47:05

WiseVector

显示全部楼层 · 发表于 2019-4-24 10:58:02

落华无痕发表于 2019-4-24 10:40
跟你相反。我这里能ping通，电信。

看来我移动,天生的防火墙

显示全部楼层 · 发表于 2019-4-24 10:58:41

诺顿ML.B x2

[病毒样本] 样本x2，疑似后门和qq盗号

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源