QQ cookie stealer x1

显示全部楼层 · 发表于 2023-4-25 22:15:24

下载：

来源：https://twitter.com/0xToxin/status/1650752737787666432

VT：5/65 https://www.virustotal.com/gui/file/d45c189fd7db4f14324cec8d23a424094a516283df63d43d67e905c9f585ae32/detection

显示全部楼层 · 发表于 2023-4-25 22:21:52

诺顿：威胁名称: WS.Reputation.1

显示全部楼层 · 发表于 2023-4-25 22:27:00

360扫描miss

显示全部楼层 · 发表于 2023-4-25 22:35:30

卡巴

事件: 对象已删除
应用程序: Office Word
用户: Win202304121716\Administrator
用户类型: 发起者
组件: 系统监控
结果说明: 已删除
类型: 木马
名称: PDM:Trojan.Win32.Bazon.a
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\Administrator\Desktop
对象名称: d45c189fd7db4f14324cec8d23a424094a516283df63d43d67e905c9f585ae32.exe
MD5: E561BE4755D5A3CC6A4164370587EF17

显示全部楼层 · 发表于 2023-4-25 22:40:11

我刚从微步上找到这个样本

显示全部楼层 · 发表于 2023-4-25 22:41:09

Norton

执行miss

显示全部楼层 · 发表于 2023-4-25 22:42:37

激进Trellix

显示全部楼层 · 发表于 2023-4-25 22:45:05

BEST MISS

显示全部楼层 · 发表于 2023-4-25 22:51:23

火绒
扫描：MISS

显示全部楼层 · 发表于 2023-4-25 23:07:13

wwwab 发表于 2023-4-25 22:40
我刚从微步上找到这个样本

真的是在野样本了（

[病毒样本] QQ cookie stealer x1

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源