QKey Stealer 1x

显示全部楼层 · 发表于 2023-1-9 17:13:29

本帖最后由 UNknownOoo 于 2023-1-9 20:51 编辑

疑似伪装成游戏外{过}{滤}挂的QKey Stealer，只有当QQ进程存在时才会有注入行为

https://wwjw.lanzoum.com/itSAY0kjwv2f

显示全部楼层 · 发表于 2023-1-9 17:19:21

火绒miss

显示全部楼层 · 发表于 2023-1-9 17:23:02

显示全部楼层 · 发表于 2023-1-9 17:27:49

显示全部楼层 · 发表于 2023-1-9 18:30:32

显示全部楼层 · 发表于 2023-1-9 18:47:02

卡巴miss

显示全部楼层 · 发表于 2023-1-9 20:50:09

eset 解压杀

显示全部楼层 · 发表于 2023-1-9 21:24:29

文件名: ExK公益热注入.exe
威胁名称: Trojan.Gen.6 完整路径: E:\virus\ExK公益热注入.exe

____________________________

____________________________

在电脑上
2023/1/9 ( 21:22:10 )

上次使用时间
2023/1/9 ( 21:24:10 )

启动项
否
已启动
否
威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

ExK公益热注入.exe威胁名称: Trojan.Gen.6
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
ExK公益热注入.exe

____________________________

文件操作

文件: E:\virus\ExK公益热注入.exe已删除

____________________________

文件指纹 - SHA:
9e8d208676ef14c07163ed94163a28c470fe5f514278de64e3d2d14bfb4f738a
文件指纹 - MD5:
63e8e0d45faaff8621ce42e56035182b

显示全部楼层 · 发表于 2023-1-9 21:26:22

pal家族发表于 2023-1-9 21:24
文件名: ExK公益热注入.exe
威胁名称: Trojan.Gen.6 完整路径: E:\virus\ExK公益热注入.exe

同一个文件日志里还有一条B杀

显示全部楼层 · 发表于 2023-1-10 10:33:31

MD：Trojan:Win32/Wacatac.H!ml

[病毒样本] QKey Stealer 1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源