淘宝给的steam激活工具

fuking7788

店主给的激活教程
【腾讯文档】CDKey兑换教程
https://docs.qq.com/doc/DTnFNdFJXbFR5TlZw
教程里的激活工具下载链接

https://cz1526.oss-cn-hangzhou.aliyuncs.com/Valvsteam.exe

激活工具证书

搜了下“Zhiya Yunke (Chengdu) Finance and Tax Service Co., Ltd.”

找到了下面2个网站

https://cyble.com/blog/higaisa-apt-resurfaces-via-phishing-website-targeting-chinese-users/

https://www.ctfiot.com/144523.html

dght432

类型:木马-Trojan.Generic
描述:木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资料、篡改文件、破坏数据的目的。经过360安全中心检验，此文件是木马，建议您立即处理。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\Valvsteam.exe
文件大小:2.49M (2,612,168 字节)
文件指纹（MD5）:c8e1f6d2bc2ed3bf86569a530b1b761a
数字签名:Zhiya Yunke (Chengdu) Finance and Tax Service Co., Ltd.
数字签名是否有效:有效
处理建议:隔离文件

tony099

卡巴Miss,,感觉是假的steam,KSN未知

真小读者

瑞星kill

装甲未被击穿

铁壳 MISS.
AVAST MISS.




之前也有一个了，真猖獗呀https://bbs.kafan.cn/forum.php?m ... 6orderby%3Ddateline

anthonyqian

装甲未被击穿 发表于 2023-11-13 16:25
铁壳 MISS.
AVAST MISS.

铁壳人工分析秒回是not malicious。等其他家的分析结果…

秋日之殇

卡巴发现于1个月前，

kim545

这就是那种假激活，激活码价格很低，用steam的漏洞来用别的软件输入假激活码假激活，b站上有这玩意的科普视频，可能会红信或者发现在正版steam历史记录里游戏没激活的问题

装甲未被击穿

anthonyqian 发表于 2023-11-13 17:28
铁壳人工分析秒回是not malicious。等其他家的分析结果…

看来人工很闲啊

wwwab

装甲未被击穿 发表于 2023-11-13 16:25
铁壳 MISS.
AVAST MISS.

之前那个被报毒是因为中感染型病毒了

这个没发现感染型病毒（也有可能是感染型病毒修复清除过恶意代码）

被报毒也有一个很大的原因是因为盗用的数字签名