#PWS #Steam #Ptlogin2

显示全部楼层 · 发表于 2021-9-15 04:13:28

https://share.weiyun.com/o2UR6wtX
infected

Steam盗号木马，似乎是通过QQ的快捷登录静默登录QQ邮箱实现的盗号

VT：https://www.virustotal.com/gui/f ... fa098ec08/detection

显示全部楼层 · 发表于 2021-9-15 08:31:59

红伞kill

显示全部楼层 · 发表于 2021-9-15 08:46:24

奇安信kill

显示全部楼层 · 发表于 2021-9-15 08:53:10

卡巴斯基

显示全部楼层 · 发表于 2021-9-15 08:53:42

Microsoft defender Program:Win32/Wacapew.C!ml

显示全部楼层 · 发表于 2021-9-15 09:13:09

显示全部楼层 · 发表于 2021-9-15 09:37:12

360：QVM07.1.FA9F.Malware.Gen

显示全部楼层 · 发表于 2021-9-15 09:45:03

本帖最后由琳辰于 2021-9-15 13:41 编辑

To ESET.

Thank you for your submission.
The detection for this threat will be included in the next update of detection engine, expected version: 23965.

39d7d0cb70677f6c501dd6ac127a73ee467058c1a94438ee57d51d9fa098ec08.exe - Win32/TrojanDropper.FlyStudio.CK trojan

Regards,

ESET Malware Response Team

显示全部楼层 · 发表于 2021-9-15 11:36:54

BD

扫描miss 双击秒杀三个衍生物（csrss1.exe is infected with Gen:Variant.Zusy.353865；csrss2.exe is infected with Gen:Variant.Graftor.568691；csrss3.exe is infected with Gen:Variant.Graftor.794130）然后ATD回滚（SuspiciousBehavior.7EC5A15C12FDDE2B）

显示全部楼层 · 发表于 2021-9-15 12:16:14

[病毒样本] #PWS #Steam #Ptlogin2

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源