Fake Pixelmon NFT site infects you with password-stealing malware

显示全部楼层 · 发表于 2022-5-16 17:14:52

下载1：https://t.wss.ink/f/8bu8iqchwp9 复制链接到浏览器打开下载2：https://www.123pan.com/s/xaeA-M37vH 提取码:oIkJ

显示全部楼层 · 发表于 2022-5-16 17:19:44

Kaspersky：
87211a5e4ca82a23b732305796446c53f3ba5cecbdf6ae46f687a164530529f2
---HEUR:Trojan.WinLNK.Agent.gen
installer.exe
---Trojan.Win32.Agentb.ktyq

显示全部楼层 · 发表于 2022-5-16 17:29:43

本帖最后由 aboringman 于 2022-5-16 17:32 编辑

显示全部楼层 · 发表于 2022-5-16 17:31:35

aboringman 发表于 2022-5-16 17:29

apvapi32.dll好像是运行库什么的白文件？

87211a5e4ca82a23b732305796446c53f3ba5cecbdf6ae46f687a164530529f2漏了

显示全部楼层 · 发表于 2022-5-16 17:32:31

显示全部楼层 · 发表于 2022-5-16 17:34:58

wwwab 发表于 2022-5-16 17:31
apvapi32.dll好像是运行库什么的白文件？

87211a5e4ca82a23b732305796446c53f3ba5cecbdf6ae46f687a164 ...

换了个名字123.dll后就不杀了（

显示全部楼层 · 发表于 2022-5-16 17:37:36

hipoxiaxxx 发表于 2022-5-16 17:32

87211a5e4ca82a23b732305796446c53f3ba5cecbdf6ae46f687a164530529f2杀了没有，没杀就是漏了

显示全部楼层 · 发表于 2022-5-16 17:40:03

诺顿拦截下载

显示全部楼层 · 发表于 2022-5-16 17:44:16

流量扫描已检测到威胁。已拒绝访问网页

显示全部楼层 · 发表于 2022-5-16 17:57:57

aboringman 发表于 2022-5-16 17:34
换了个名字123.dll后就不杀了（

好家伙文件名杀毒

[病毒样本] Fake Pixelmon NFT site infects you with password-stealing malware