QKey Stealer 1x

显示全部楼层 · 发表于 2023-1-7 10:58:42

本帖最后由 UNknownOoo 于 2023-1-9 20:52 编辑

存在QQ进程时才会有恶意行为（QQ不需要登录

https://wwjw.lanzoum.com/iq3Ep0kbx3ud

显示全部楼层 · 发表于 2023-1-7 11:03:59

显示全部楼层 · 发表于 2023-1-7 11:04:24

类型:木马-Win32/Trojan.Generic.HxMBem8A
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:C:\Users\Downloads\Sample\Sample.exe
文件大小:6.51M (6,828,032 字节)
文件指纹（MD5）:91621d23f6be40423eb511386f2bc216
处理建议:隔离文件

显示全部楼层 · 发表于 2023-1-7 11:06:43

本帖最后由 anxiety520 于 2023-1-7 11:08 编辑

Kaspersky SystemWatcher missed

显示全部楼层 · 发表于 2023-1-7 11:06:46

avast双击

显示全部楼层 · 发表于 2023-1-7 11:29:11

本帖最后由莒县小哥于 2023-1-7 11:33 编辑

二扫

显示全部楼层 · 发表于 2023-1-7 11:32:17

MD：Trojan:Win32/Wacatac.H!ml
云保护等级：零容忍

显示全部楼层 · 发表于 2023-1-7 12:05:13

eset

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2023/1/7 12:04:47;文件系统实时防护;文件;C:\Users\msi\Desktop\新建文件夹 (2)\Sample\Sample.exe;Win32/FlyStudio.Packed.AN 潜在的不受欢迎应用程序的变量;已通过删除清除;DESKTOP-VP4JMFL\msi;尝试通过应用程序访问文件时发生事件: C:\Windows\explorer.exe (AAACCF081725C91162A1CEAD2ECB0402AF40C145).;9329D088D7A58595B0AF7DC4F4CFE3596E62BEC1;2023/1/7 12:04:28

复制代码

显示全部楼层 · 发表于 2023-1-7 12:09:51

显示全部楼层 · 发表于 2023-1-7 13:20:45

McAfee kill
RealProtect-LS!

[病毒样本] QKey Stealer 1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源