#Botnet #Hijacking MyQQ MyQQA MyQQG供应链污染 2X

显示全部楼层 · 发表于 2022-7-2 00:53:35

UNknownOoo 发表于 2022-7-1 23:24
智量
扫描：MyQQApi.dll➡Heur.ML.PE.A
svchost.exe➡Heur.suspicious.PE.C（改个名直接逃逸 ...

无应答。指的是没连上CC吗

显示全部楼层 · 发表于 2022-7-2 09:44:46

eset

显示全部楼层 · 发表于 2022-7-2 09:50:29

swizzer 发表于 2022-7-2 00:53
无应答。指的是没连上CC吗

等等，好像连上了（

显示全部楼层 · 发表于 2022-7-2 09:50:58

这个算是已经破了智量的防了吧..

显示全部楼层 · 发表于 2022-7-2 15:08:25

是供应链还是，这个用户自己中毒了被劫持了？

显示全部楼层 · 发表于 2022-7-2 18:56:49

问一下楼主这个软件没有见过我搜索出来官网是不是这个？https://www.myqqx.net/

显示全部楼层 · 发表于 2022-7-2 18:57:40

你开心就好发表于 2022-7-2 18:56
问一下楼主这个软件没有见过我搜索出来官网是不是这个？https://www.myqqx.net/

是这个，听说升级服务器被黑了被投毒

显示全部楼层 · 发表于 2022-7-2 19:25:50

这种用途的东西竟然用闭源的，真是神奇

显示全部楼层 · 发表于 2022-7-2 21:44:40

UNknownOoo 发表于 2022-7-2 09:50
这个算是已经破了智量的防了吧..

我们这里智量盾V3.07 Win10 X64多次改名双击，都是可以拦截的，

显示全部楼层 · 发表于 2022-7-2 21:47:02

本帖最后由 UNknownOoo 于 2022-7-2 21:52 编辑

智量官方发表于 2022-7-2 21:44
我们这里智量盾V3.07 Win10 X64多次改名双击，都是可以拦截的，

也许是我本地环境的缘故...我重置下虚拟机再试试
诶...就是我本地的缘故（
exe报WIBD:HEUR.ShellCode.H00

[病毒样本] #Botnet #Hijacking MyQQ MyQQA MyQQG供应链污染 2X