TrojanSpy/Steam.o x1

显示全部楼层 · 发表于 2022-1-14 23:21:28

来源：与Q友闲聊时发来的，送微步发现异常。火绒毒名：TrojanSpy/Steam.o

微步样本地址 [>>>Teleport<<<][>>>Teleport<<<][>>>Teleport<<<]
微云下载链接 [>>> HERE <<<]

压缩包密码是样本SHA256
样本后缀为.exe_，防止误击。里面为样本+运行库x2
这个运行库应该是界面库？

样本SHA256
5F6C69EEB43378D1EC2B4B8720CED6EBE061E22C96866C128515AA75E2150633

显示全部楼层 · 发表于 2022-1-14 23:24:57

本帖最后由 54ss 于 2022-1-14 23:31 编辑

BD for mac 扫描没有发现威胁

显示全部楼层 · 发表于 2022-1-14 23:28:16

本帖最后由 aboringman 于 2022-1-15 02:49 编辑

Malwarebytes

Malware.Heuristic.1003, D:\360安全浏览器下载\CHUAN CEKAQI.EXE_, 使用者無動作, 1000001, 0, 1.0.49799, 0000000000000000000003EB, dds, 01597804, 45C072EF182F8F4268B1D78EAAAA9F23, 5F6C69EEB43378D1EC2B4B8720CED6EBE061E22C96866C128515AA75E2150633

复制代码

Norton

文件名: chuan cekaqi.exe_
威胁名称: Heur.AdvML.C完整路径: D:\test\chuan cekaqi.exe_
____________________________
____________________________
在电脑上
2022/1/15 ( 2:47:02 )
上次使用时间
2022/1/15 ( 2:49:03 )
启动项
否
已启动
否
威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。
____________________________
chuan cekaqi.exe_ 威胁名称: Heur.AdvML.C
定位
极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。
极新的文件
该文件已在不到 1 周前发行。
高
此文件具有高风险。
____________________________
https://i91.lanzoug.com/011502bb/2022/01/14/40c574ff956f5c3b074a957dd088ec30.zip?st=cEvd2CVbcBA_i35Pf-j9fA&e=1642188097&b=UeUMrFPkVLcAyVGrA31VK1FtACw_c&fi=60152129&pid=113-101-36-0&up=2&mp=0&co=1
已下载文件从 lanzoug.com
来源: 外部介质
chuan cekaqi.exe_
____________________________
文件操作
文件: D:\test\ chuan cekaqi.exe_ 已删除
____________________________
文件指纹 - SHA:
5f6c69eeb43378d1ec2b4b8720ced6ebe061e22c96866c128515aa75e2150633
文件指纹 - MD5:
45c072ef182f8f4268b1d78eaaaa9f23

复制代码

显示全部楼层 · 发表于 2022-1-14 23:31:11

要登陆才能下载的网盘，掠过:)

显示全部楼层 · 发表于 2022-1-14 23:31:20

卡巴：

类型: 木马
名称: VHO:Packed.Win32.Convagent.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: chuan cekaqi.exe_
对象路径: C:\Users\Administrator\Desktop\新建文件夹
MD5: 45C072EF182F8F4268B1D78EAAAA9F23
原因: 云保护

显示全部楼层 · 发表于 2022-1-14 23:32:11

本帖最后由 windows11BigSur 于 2022-1-14 23:40 编辑

解压密码：5F6C69EEB43378D1EC2B4B8720CED6EBE061E22C96866C128515AA75E2150633

显示全部楼层 · 发表于 2022-1-14 23:32:55

东南大学发表于 2022-1-14 23:31
要登陆才能下载的网盘，掠过:)

https://www.lanzoux.com/iHXoZys8ngj

显示全部楼层 · 发表于 2022-1-14 23:43:48

秋日之殇发表于 2022-1-14 23:32
https://www.lanzoux.com/iHXoZys8ngj

多谢分流
大蜘蛛扫描Kill 1x

显示全部楼层 · 发表于 2022-1-15 00:34:03

McAfee scan miss

显示全部楼层 · 发表于 2022-1-15 00:52:58

ESSP kill
chuan cekaqi.exe_;Win32/PSW.Steam.NGA

生如夏花之绚烂，死如秋叶之静美
2022/1/15 上午1:52:58
bye
From The Amazing Artifact：Netscape

[可疑文件] TrojanSpy/Steam.o x1

评分

本帖子中包含更多资源