QQKey Stealer

显示全部楼层 · 发表于 2022-8-29 09:28:26

本帖最后由 kuroandsan 于 2022-8-29 09:31 编辑

BD ATD

Advanced Threat Defense
Application HackerPixel后门插件调用.exe has been detected as potentially malicious and was blocked.
Application path: C:\Users\ADog\Desktop\qq key stealer\HackerPixel后门插件调用.exe
Command line parameters: "C:\Users\ADog\Desktop\qq key stealer\HackerPixel后门插件调用.exe"
Detection ID: SuspiciousBehavior.998BB4610FAE977F

复制代码

显示全部楼层 · 发表于 2022-8-29 11:26:11

anthonyqian 发表于 2022-8-28 11:58
相比较而言，国内用户群体肯定是火绒数字多啊。

这个样本如果真的和楼主说的一样，盗取QQ信息，卡巴mi ...

确实如此哈哈哈
看来卡巴提取特征不是很积极

显示全部楼层 · 发表于 2022-8-29 11:51:08

jasperchau 发表于 2022-8-29 11:26
确实如此哈哈哈
看来卡巴提取特征不是很积极

到目前卡巴还是不杀

显示全部楼层 · 发表于 2022-8-29 12:05:33

如果有程序调用它，我估计他是逃不过卡巴的行为监控

显示全部楼层 · 发表于 2022-8-29 12:27:42

莒县小哥发表于 2022-8-29 11:51
到目前卡巴还是不杀

有点离谱。。。
不过我用ESET。。。

显示全部楼层 · 发表于 2022-8-29 16:27:48

奇安信天守、Malwarebytes
miss

[病毒样本] QQKey Stealer