QQKey Stealer

显示全部楼层 · 发表于 2022-8-27 21:22:33

Avira 1

显示全部楼层 · 发表于 2022-8-28 00:16:30

智量
扫描：Heur.ML.PE.A

显示全部楼层 · 发表于 2022-8-28 00:56:24

诺顿360

显示全部楼层 · 发表于 2022-8-28 11:16:26

fzp070 发表于 2022-8-27 20:39
卡巴斯基解压扫描Miss，KSN未知

可能是专门针对卡巴免杀的

显示全部楼层 · 发表于 2022-8-28 11:30:02

jasperchau 发表于 2022-8-28 11:16
可能是专门针对卡巴免杀的

做卡巴的免杀有价值吗？针对国人的stealer要做也是做数字管家火绒的免杀啊

显示全部楼层 · 发表于 2022-8-28 11:36:39

anthonyqian 发表于 2022-8-28 11:30
做卡巴的免杀有价值吗？针对国人的stealer要做也是做数字管家火绒的免杀啊

用卡巴的人也不少吧如果是关于QQ的话，外国人用QQ的也不多吧。。。。。。。

显示全部楼层 · 发表于 2022-8-28 11:58:40

jasperchau 发表于 2022-8-28 11:36
用卡巴的人也不少吧如果是关于QQ的话，外国人用QQ的也不多吧。。。。。。。

相比较而言，国内用户群体肯定是火绒数字多啊。

这个样本如果真的和楼主说的一样，盗取QQ信息，卡巴missed不奇怪的，之前几周也有QQ盗号的木马，卡巴斯基没有提取特征，基本上是上报一个hash拉黑一个的。

显示全部楼层 · 发表于 2022-8-28 14:36:36

本帖最后由喀反于 2022-8-28 14:38 编辑

biue 发表于 2022-8-27 20:41

TX终究保护不了自家的QQ

WD

显示全部楼层 · 发表于 2022-8-28 15:34:30

anthonyqian 发表于 2022-8-28 11:58
相比较而言，国内用户群体肯定是火绒数字多啊。

这个样本如果真的和楼主说的一样，盗取QQ信息，卡巴mi ...

对的国外软件分析的时候大部分看不懂盗取QQ信息套路检测特定软件窗口然后获取一些字符串更要命的是获取的大部分字符串还是中文

于是外国分析人员疑问来了这类来自中国的病毒为什么要检测一个窗口获取一些字符串？在他们看来是不可理解的行为

显示全部楼层 · 发表于 2022-8-28 15:46:18

本帖最后由你开心就好于 2022-8-28 15:48 编辑

这个是不是加了什么中文名称为 xxx黑月（月亮）的壳？这个壳被滥用然后安全软件直接拉黑了

[病毒样本] QQKey Stealer