木马

显示全部楼层 · 发表于 2022-11-2 18:41:57

本帖最后由岩浆膏cream 于 2022-11-2 19:19 编辑

详细描述见被盗了3.7eth【病毒吧】_百度贴吧 (baidu.com)
原帖的完整样本https://cowtransfer.com/s/9a71bcf972ef48 解压密码infected
解压出来的三个压缩包无密码

显示全部楼层 · 发表于 2022-11-2 18:54:23

本帖最后由 846472713 于 2022-11-2 19:52 编辑

ESET 未报

显示全部楼层 · 发表于 2022-11-2 18:56:52

本帖最后由 hipoxiaxxx 于 2022-11-2 18:59 编辑

CatchPulse kill: Generic，四个exe的hash值一样
一般这种inflated file，还是这样的icon，都是stealer

显示全部楼层 · 发表于 2022-11-2 18:57:29

卡巴扫描miss

显示全部楼层 · 发表于 2022-11-2 19:18:21

毒霸扫描miss

显示全部楼层 · 发表于 2022-11-2 19:40:15

奇怪的报法

显示全部楼层 · 发表于 2022-11-2 20:02:15

Vu1pec 发表于 2022-11-2 19:40
奇怪的报法

不给糖就捣蛋？Joke？

显示全部楼层 · 发表于 2022-11-2 20:04:13

ESET

xdag.exe - ML/Augur 特洛伊木马 - 已通过删除清除 [1]
xdagwallet.exe - ML/Augur 特洛伊木马 - 已通过删除清除 [1]

显示全部楼层 · 发表于 2022-11-2 20:11:43

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2022-11-2 20:22:27

诺顿阻止攻击

[病毒样本] 木马