QKey Stealer 1x

显示全部楼层 · 发表于 2023-1-10 23:24:02

https://wwjw.lanzoum.com/icWJT0kobqvi

仅QQ进程存在时才会有注入行为（QQ无需登录

显示全部楼层 · 发表于 2023-1-10 23:27:05

360

显示全部楼层 · 发表于 2023-1-10 23:27:46

文件名: q绑查询.exe
威胁名称: Heur.AdvML.B完整路径: E:\virus\Sample\q绑查询.exe

____________________________

____________________________

在电脑上
2023/1/10 ( 23:25:37 )

上次使用时间
2023/1/10 ( 23:27:37 )

启动项
否
已启动
否
威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。

____________________________

q绑查询.exe威胁名称: Heur.AdvML.B
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
q绑查询.exe

____________________________

文件操作

文件: E:\virus\Sample\q绑查询.exe已删除

____________________________

文件指纹 - SHA:
2dfac73a92cc0598025bea8cbb9edea7f2bacfe5e65a11b79f9f2bbc1a390d18
文件指纹 - MD5:
2e7028285e4bdd1282d042aa9da69ff1

显示全部楼层 · 发表于 2023-1-10 23:35:49

火绒miss，腾讯电脑管家miss

显示全部楼层 · 发表于 2023-1-10 23:36:49

ESET Kill

显示全部楼层 · 发表于 2023-1-11 00:46:53

卡巴扫描MISS 未双击

显示全部楼层 · 发表于 2023-1-11 12:06:35

显示全部楼层 · 发表于 2023-1-11 12:40:14

莒县小哥发表于 2023-1-11 12:06

管家现在速度真快啊

显示全部楼层 · 发表于 2023-1-11 13:20:49

浮生如梦发表于 2023-1-11 12:40
管家现在速度真快啊

对，管家对于新样本响应越来越快了

显示全部楼层 · 发表于 2023-1-12 08:26:47

MD：Trojan:Win32/Tiggre!rfn

[病毒样本] QKey Stealer 1x

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源