QQ Key Stealer

Loyisa

https://wwi.lanzoup.com/ine8U0awqrof

和上次那个QQkey stealer(https://bbs.kafan.cn/thread-2242922-1-1.html)一个家族的

Shake2333

ESET扫描miss

莒县小哥

管家

Tom179090

BD miss

aboringman

1. Event: Object deleted
   
2. Application: 小马远孔后台最新版本泄露
   
3. Component: System Watcher
   
4. Result description: Deleted
   
5. Type: Trojan
   
6. Name: PDM:Trojan.Win32.Generic
   
7. Threat level: High
   
8. Object type: Process
   
9. Object path: c:\users\123\desktop
   
10. Object name: 我的世界最新gc.exe

复制代码

PS.QQ须处于开启状态，不需要登录

1. 文件名: 我的世界最新GC.exe
   
2. 威胁名称: Heur.AdvML.B完整路径: C:\Users\123\AppData\Local\Temp\vmware-123\VMwareDnD\26ae6b99\我的世界最新GC.exe
   
3. 
   
4. ____________________________
   
5. 
   
6. ____________________________
   
7. 
   
8. 
   
9. 在电脑上 
   
10. 2022/9/2 ( 22:03:01 )
    
11. 
    
12. 上次使用时间 
    
13. 2022/9/2 ( 22:05:02 )
    
14. 
    
15. 启动项 
    
16. 否
    
17. 已启动 
    
18. 否
    
19. 威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。
    
20. 
    
21. ____________________________
    
22. 
    
23. 
    
24. 我的世界最新GC.exe威胁名称: Heur.AdvML.B
    
25. 定位
    
26. 
    
27. 
    
28. 极少用户信任的文件
    
29. Norton 社区中有不到 5 名用户使用了此文件。
    
30. 
    
31. 极新的文件
    
32. 该文件已在不到 1 周前发行。
    
33. 
    
34. 高
    
35. 此文件具有高风险。
    
36. 
    
37. 
    
38. ____________________________
    
39. 
    
40. 
    
41. 来源: 外部介质
    
42. 
    
43. 源文件:
    
44. 我的世界最新GC.exe
    
45. 
    
46. ____________________________
    
47. 
    
48. 文件操作
    
49. 
    
50. 文件: C:\Users\123\AppData\Local\Temp\vmware-123\VMwareDnD\26ae6b99\我的世界最新GC.exe已删除
    
51. 
    
52. ____________________________
    
53. 
    
54. 
    
55. 文件指纹 - SHA:
    
56. 04cae76dc84193ed26d1f54078cf36aa3f7705b16933f53cf447fcc49b41f87e
    
57. 文件指纹 - MD5:
    
58. 5479e2519fa4ddc5651252d203fc5538
    

复制代码

心醉咖啡

毒霸扫描miss

123456aaaafsdeg

天融信扫描miss

netweb

ESET kill

陈冠希丶

fsp kill

kuroandsan