QQ stealer (?) x2

显示全部楼层 · 发表于 2022-5-25 21:39:47

本帖最后由 anthonyqian 于 2022-5-25 23:03 编辑

来自大圣。

ESET 扫描missed，提交后入库为Win32/QQWare.DM trojan，飞塔分析后入库为 W32/Agent.ESOF!tr，卡巴已经提交，还没有理我。。。

https://wwz.lanzouh.com/iUTKR05fmhej

显示全部楼层 · 发表于 2022-5-25 23:03:03

相关样本，来自微步。

这个没提交给ESET，但已经被检测为Win32/QQWare.DM的变量，应该是和本贴样本同类型的。

显示全部楼层 · 发表于 2022-5-25 21:44:05

毒霸扫描miss

显示全部楼层 · 发表于 2022-5-25 21:45:58

啊...这

显示全部楼层 · 发表于 2022-5-25 21:48:24

没有名字ssss 发表于 2022-5-25 21:45
啊...这

是这样没错，本来不想发出来的，但考虑到大圣沙箱有检测到读取 QQ.exe 进程中的数据，窃取信息的行为，加上ESET和飞塔都入库了，感觉应该是恶意的

你可以试试看在运行QQ后双击这个样本。。。

显示全部楼层 · 发表于 2022-5-25 22:12:29

anthonyqian 发表于 2022-5-25 21:48
是这样没错，本来不想发出来的，但考虑到大圣沙箱有检测到读取 QQ.exe 进程中的数据，窃取信息的行为，加 ...

BD同样没有反应....

显示全部楼层 · 发表于 2022-5-25 22:16:35

没有名字ssss 发表于 2022-5-25 22:12
BD同样没有反应....

登录试试？看看进程有没有存留，这个报错是不是真的损坏

显示全部楼层 · 发表于 2022-5-25 22:22:40

huangzihang 发表于 2022-5-25 22:16
登录试试？看看进程有没有存留，这个报错是不是真的损坏

呃。。。登入还是别了。。。

显示全部楼层 · 发表于 2022-5-25 22:23:39

anthonyqian 发表于 2022-5-25 22:22
呃。。。登入还是别了。。。

整个小号试试

显示全部楼层 · 发表于 2022-5-25 22:32:05

任务管理器可看到样本进程仍在运行，那个损坏窗口应该是伪装的。

显示全部楼层 · 发表于 2022-5-25 22:33:48

本帖最后由 aboringman 于 2022-5-25 23:17 编辑

360：miss

虚假的窗口，确定后仍在后台运行，不过360没有任何反应。

这货本体貌似没有外联，就算偷到了，怎么把东西送出去（难道是通过QQ？？？？？？）

[病毒样本] QQ stealer (?) x2

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源