新鲜盗号木马x1

显示全部楼层 · 发表于 2022-9-15 17:53:40

样本比较新，这个是我脱过壳的版本，上传微步仍然提示可能有加壳，win10行为跑出来的很少，win7比较多。不过联网行为没有，od能看到steam.exe，QQ.exe，TIM.exe等字段。
有无大牛分析一手。

火绒：TrojanSpy/Steam.O（加壳版本
卡巴：VHO:Packed.Win32.Blackv.gen（加壳版本

https://s.threatbook.com/report/ ... c384752acc8617cbb1d

显示全部楼层 · 发表于 2022-9-15 18:32:52

本帖最后由 Shake2333 于 2022-9-15 18:47 编辑

已上报ESET

McAfee Kill

显示全部楼层 · 发表于 2022-9-15 19:20:07

360已云拉黑

显示全部楼层 · 发表于 2022-9-15 19:39:13

Heur.ML.PE.A

[病毒样本] 新鲜盗号木马x1

本帖子中包含更多资源