SteamStealer盗号木马一枚，过卡巴、ESET！

显示全部楼层 · 发表于 2022-3-2 19:44:48

VT结果：

样本：

显示全部楼层 · 发表于 2022-3-2 19:49:17

本帖最后由 Hibike 于 2022-3-2 19:55 编辑

Sure?

显示全部楼层 · 发表于 2022-3-2 19:49:17

Avast
Win32:Malware-gen

显示全部楼层 · 发表于 2022-3-2 19:55:55

F-secure beta 扫描 Trojan.TR/Agent.aatb

显示全部楼层 · 发表于 2022-3-2 20:02:18

咖啡 JTI/Suspect

过卡巴云沙箱

显示全部楼层 · 发表于 2022-3-2 20:02:44

病毒名称：TrojanSpy/SteamPSW.d
病毒ID：7344847A62750152
病毒路径：C:\Users\Admin\Desktop\69cf7d4ba4e56efca3c88213097d649032063a754d9a5a4451980dd2ad4dcf5b\69cf7d4ba4e56efca3c88213097d649032063a754d9a5a4451980dd2ad4dcf5b.exe
操作类型：修改
操作结果：已处理

进程ID：624
操作进程：C:\Program Files\WinRAR\WinRAR.exe
操作进程命令行："C:\Program Files\WinRAR\WinRAR.exe" x -iext -ow -ver -imon1 -- "C:\Users\Admin\Desktop\69cf7d4ba4e56efca3c88213097d649032063a754d9a5a4451980dd2ad4dcf5b.7z" C:\Users\Admin\Desktop\69cf7d4ba4e56efca3c88213097d649032063a754d9a5a4451980dd2ad4dcf5b\
父进程：C:\Windows\Explorer.EXE

显示全部楼层 · 发表于 2022-3-2 20:12:11

Norton

显示全部楼层 · 发表于 2022-3-2 20:15:19

本帖最后由 NICO-COOPER 于 2022-3-2 20:19 编辑

SecureAPlus kill

VT结果更新，esetkill

显示全部楼层 · 发表于 2022-3-2 20:33:32

显示全部楼层 · 发表于 2022-3-2 20:42:54

BEST Gen:Variant.Johnnie.323318

[病毒样本] SteamStealer盗号木马一枚，过卡巴、ESET！

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块