“天鼠”系列盗号木马

Jerry.Lin

https://www.anquanke.com/post/id/177066

近期，360核心安全团队发现了一个作案时间长达7年之久的盗号团伙，该团伙捆绑了多种游戏外{过}{滤}挂软件植入盗号木马，盗取包括聊天工具、Steam游戏、棋牌游戏等数十款客户端的账号密码，并通过倒卖这些账户最终获利。追踪过程中发现，作案团伙使用的盗号后台均以“天龙”、“天马”等命名，结合其偷窃游戏账号的性质，故本次报告将该盗号木马集合标记为“天鼠”系列。

通过360安全大脑追查后发现，该作案团伙捆绑了大量不同类型的游戏辅助外{过}{滤}挂程序来传播盗号木马，本节以“生死狙击刷金币1.0”为例来分析具体的盗号流程，该软件被作案团伙挂到网上各大下载站，并且早在2016年份就开始传播。（软件的制作时间是2015年）

曲中求

报法

a233

Avast(手动处理点移入隔离区没有成功，直接双击就报FileRepMalware了)

wakin

McAfee 扫描KILL

引领五基生活

智量火绒扫描均miss

杀软病综合医院

引领四基生活 发表于 2019-4-25 13:29
智量火绒扫描均miss

只差几分钟我这智量就报了，是不是上传了？

YU2711

Trend Micro Beta Kill

1. Threat:        TROJ_GEN.R002C0RD319
   
2. Source:        Virus
   
3. Affected Files:        C:\Sandbox\USER\DefaultBox\user\current\AppData\Local\Microsoft\Windows\INetCache\IE\MLYOHWC1\qq1[1].exe
   
4. Response:        Removed
   
5. Detected By:        Queued Scan
   
6. Threat:        TROJ_GEN.R002C0RD319
   
7. Source:        Virus
   
8. Affected Files:        C:\Sandbox\USER\DefaultBox\drive\C\Pro\help.exe
   
9. Response:        Removed
   
10. Detected By:        Real Time Scan
    
11. Threat:        TROJ_GEN.R002H06CK19
    
12. Source:        Threat
    
13. Affected Files:        C:\IDM\idm\Downloads\Compressed\生死狙击刷金币 1.0\生死狙击刷金币 1.0.exe
    
14. Response:        Removed
    
15. Detected By:        Correlation Scan

复制代码

桑德尔

卡巴

Gollum

WiseVector

www-tekeze

智量已入库，火绒miss，有空双击。。