查看: 1160|回复: 12
收起左侧

[病毒样本] QQ stealer (6/20) x1

[复制链接]
anthonyqian
发表于 2022-6-20 22:01:09 | 显示全部楼层 |阅读模式
来自微步

ESET仍旧报QQWare.DM,Avira APC杀。

https://cowtransfer.com/s/1152c1e39b6847
心醉咖啡
发表于 2022-6-20 22:09:35 | 显示全部楼层
360

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
123456aaaafsdeg
发表于 2022-6-20 22:16:33 | 显示全部楼层
本帖最后由 123456aaaafsdeg 于 2022-6-20 22:35 编辑

卡巴扫描miss
00006666
发表于 2022-6-20 22:23:19 | 显示全部楼层
不能运行

点击确定后没有看到后台进程仍在运行中




VMP



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
swizzer
发表于 2022-6-20 22:26:18 | 显示全部楼层
本帖最后由 swizzer 于 2022-6-20 22:30 编辑



放行后程序自退,主防无反应。

全程未见读取文件的行为。


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Tom179090
发表于 2022-6-20 22:30:22 | 显示全部楼层
BD miss
墓雪千山
发表于 2022-6-20 22:58:48 | 显示全部楼层
FSP kill, Trojan-Dropper (Generic)
开开心心卖手机
发表于 2022-6-20 22:59:55 | 显示全部楼层
本帖最后由 开开心心卖手机 于 2022-6-20 23:03 编辑

小a扫描miss,懒得双击了

诺顿机学B杀


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
rogersg
发表于 2022-6-20 23:15:41 | 显示全部楼层
本帖最后由 rogersg 于 2022-6-20 23:17 编辑

Microsoft Defender
扫描Miss,双击触发云安全扫描,随后报Trojan:Win32/Wacatac.B!ml
  1. Event[0]:
  2. Time Created  : 2022/6/20 23:14:42
  3. ProviderName : Microsoft-Windows-Windows Defender
  4. Id           : 1116
  5. Message      : Microsoft Defender 防病毒 检测到恶意软件或其他可能不需要的软件。
  6.                 有关详细信息,请参阅以下内容:
  7.                https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/Wacatac.B!ml&threatid=2147735505&enterprise=0
  8.                         名称: Trojan:Win32/Wacatac.B!ml
  9.                         ID: 2147735505
  10.                         严重性: 严重
  11.                         类别: 特洛伊木马
  12.                         路径: file:_D:\Users\Admin\Desktop\工资单.exe
  13.                         检测起源: 本地计算机
  14.                         检测类型: 快速路径
  15.                         检测源: 实时保护
  16.                         用户: DESKTOP-E3GDBMA\Admin
  17.                         进程名称: C:\Windows\explorer.exe
  18.                         安全智能版本: AV: 1.367.1860.0, AS: 1.367.1860.0, NIS: 1.367.1860.0
  19.                         引擎版本: AM: 1.1.19200.6, NIS: 1.1.19200.6
复制代码



wwwab
发表于 2022-6-21 06:46:30 | 显示全部楼层
Hello,

New malicious software was found in the attached file.
工资单.exe  - Trojan.Win32.Studio.a
Its detection will be included in the next update.
Thank you for your help.
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 23:21 , Processed in 0.140336 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表