针对易语言源码模块的盗窃病毒

显示全部楼层 · 发表于 2020-3-26 03:40:37

以下链接为论坛大佬们分析的结果
https://bbs.125.la/thread-14548448-1-1.html
https://bbs.125.la/forum.php?mod=viewthread&tid=14548005&extra=&page=1
此人长期潜伏网络盗窃诈骗他人成果源码，已有数年之久。

病毒样本
https://www.lanzous.com/ianf0ha

显示全部楼层 · 发表于 2020-3-26 06:34:39

本帖最后由 swizzer 于 2020-3-26 06:36 编辑

智量扫描miss，似乎不检测此类文件···

显示全部楼层 · 发表于 2020-3-26 07:29:00

连chrome都检测到了?

显示全部楼层 · 发表于 2020-3-26 08:05:54

Generik.FRKSLAW

显示全部楼层 · 发表于 2020-3-26 08:20:05

伞 HEUR/APC

显示全部楼层 · 发表于 2020-3-26 08:49:50

本帖最后由 jiachangdafa 于 2020-3-26 08:51 编辑

eset miss

显示全部楼层 · 发表于 2020-3-26 08:59:55

EMSISOFT

扫描设置：

扫描方式：自定义扫描
对象： Rootkits, 内存, 恶意残留, C:\Users\Administrator\Desktop\病毒样本加固模块分析工具.zip

检测流氓软件(PUPs)： On
扫描压缩包： On
扫描邮件存档： Off
ADS数据流： On
文件扩展名过滤： Off
直接磁盘访问： Off

显示全部楼层 · 发表于 2020-3-26 09:16:29

显示全部楼层 · 发表于 2020-3-26 10:37:30

Norton killed

显示全部楼层 · 发表于 2020-3-26 21:37:57

又不加密
The file C:\Users\JOJO\Downloads\未确认 562041.crdownload has been detected as infected. The threat has been successfully blocked, your device is safe.

[病毒样本] 针对易语言源码模块的盗窃病毒

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] 针对易语言 源码模块的盗窃病毒

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] 针对易语言源码模块的盗窃病毒