查看: 1793|回复: 17
收起左侧

[病毒样本] 哪里都能看到的wu52q盗号

[复制链接]
落华无痕
发表于 2019-4-24 10:13:12 | 显示全部楼层 |阅读模式
之前在lol换肤软件里看到,现在暴风激活工具里也有。

然后万能的载体,每天看都有新花样。




本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
落华无痕
 楼主| 发表于 2019-4-24 10:16:56 | 显示全部楼层
还有推广毒霸的。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
kaba666
发表于 2019-4-24 10:25:15 | 显示全部楼层
本帖最后由 kaba666 于 2019-4-24 10:35 编辑

双击卡巴不杀!运行后调用cmd删除自身文件,然后随机命名创建一个tmp的进程!

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
落华无痕
 楼主| 发表于 2019-4-24 10:33:49 | 显示全部楼层
kaba666 发表于 2019-4-24 10:25
双击卡巴不杀!运行后调用cmd删除自身文件

复制到临时文件夹里运行了。tmp8297.tmp就是
kaba666
发表于 2019-4-24 10:35:44 | 显示全部楼层
落华无痕 发表于 2019-4-24 10:33
复制到临时文件夹里运行了。tmp8297.tmp就是

楼上编辑了
温馨小屋
头像被屏蔽
发表于 2019-4-24 11:49:44 | 显示全部楼层
文件名: qsm.exe
威胁名称: Trojan Horse完整路径: C:\Users\zry98\Downloads\Compressed\qsm\qsm.exe

____________________________

____________________________


在电脑上 
2019/4/24 ( 11:49:29 )

上次使用时间 
2019/4/24 ( 11:49:29 )

启动项 


已启动 


威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


qsm.exe 威胁名称: Trojan Horse
定位


少量用户信任的文件
Norton 社区中有不到 50 名用户 使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。


此文件具有高风险。


____________________________


https://att.kafan.cn/forum.php?mo ... DU5MDY4OHwyMTQ3OTY0
已下载文件 从 att.kafan.cn
来源: 外部介质


____________________________

文件操作

文件: C:\Users\zry98\Downloads\Compressed\qsm\ qsm.exe 已阻止
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用
Jerry.Lin
发表于 2019-4-24 12:00:43 | 显示全部楼层
火绒MISS
www-tekeze
发表于 2019-4-24 16:23:09 | 显示全部楼层
火绒miss,智量Heur杀。。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
www-tekeze
发表于 2019-4-24 16:25:07 | 显示全部楼层

Avira,killed 。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
swizzer
发表于 2019-4-24 18:54:31 | 显示全部楼层
avast miss
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-28 19:23 , Processed in 0.120206 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表