龟包 231218 11X

IamAngry

kuroandsan 发表于 2023-12-18 09:05
f-secure miss 03,06

第一个报法之前没见过

kuroandsan

IamAngry 发表于 2023-12-18 10:08
第一个报法之前没见过

可能是bug，老弹窗都卡出来了

GreatMOLA

03、02同家族。

02的hid.dll，来源与03一致。




下载两个文件，分别保存为hid.dll与appdata.vdf，然后写入进steam目录$steamPath。




Steam启动时，steam进程将加载hid.dll以实现盗取steam账号的目的。（可能）
ps1无法执行是由于在定位steam目录时失败导致的报错退出。

hansyu

McAfee 扫描10x
missed 3

a1414007

AVG 扫描kill 10x
剩下231218-03-SteamCode-75caa2.ps1，没双击

UNknownOoo

火绒
扫描：7X

1. 病毒库时间：2023-12-17 16:17
   
2. 开始时间：2023-12-18 11:39
   
3. 总计用时：00:00:08
   
4. 扫描对象：126
   
5. 扫描文件：95
   
6. 发现风险：7
   
7. 已处理风险：0
   
8. 病毒详情：
   
9. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\1218\231218-01-Tinuke-952af9.exe, 病毒名：Backdoor/Zbot.c, 病毒ID：832ccd0bd30a3a6f, 处理结果：暂不处理
   
10. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\1218\231218-08-NJRat-915d6b.exe, 病毒名：Backdoor/Bladabindi.e, 病毒ID：b9ee43a9c2556cba, 处理结果：暂不处理
    
11. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\1218\231218-11-AgentTesla-6ad7b2.exe, 病毒名：HEUR:VirTool/MSIL.Obfuscator.gen!A, 病毒ID：3fda44dcb57a42be, 处理结果：暂不处理
    
12. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\1218\231218-09-Expiro-b18c34.exe, 病毒名：Virus/Expiro.q@U, 病毒ID：f9ca53445d898fbf, 处理结果：暂不处理
    
13. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\1218\231218-04-Havoc-2dac3e.exe, 病毒名：HVM:Trojan/Havoc.a, 病毒ID：dfba5dfe5a84be3d, 处理结果：暂不处理
    
14. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\1218\231218-05-Redline-16d950.exe, 病毒名：TrojanSpy/MSIL.RedLine.v, 病毒ID：fc80c108ba524b97, 处理结果：暂不处理
    
15. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\1218\231218-07-Unknown-1cead3.exe, 病毒名：TrojanSpy/Python.PwStealer.j, 病毒ID：4d9179b6d8be9d1a, 处理结果：暂不处理
    

复制代码

X-Sec
扫描：9X

1. ---------------------
   
2. 2023/12/18 11:41:00 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\1218\231218-01-Tinuke-952af9.exe -- [xave-cloud] Trojan.Generic
   
3. 2023/12/18 11:41:01 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\1218\231218-04-Havoc-2dac3e.exe -- [xave-cloud] Trojan.Generic
   
4. 2023/12/18 11:41:02 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\1218\231218-05-Redline-16d950.exe -- [xave-cloud] Stealer.Generic
   
5. 2023/12/18 11:41:02 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\1218\231218-07-Unknown-1cead3.exe -- [rame-classic] Stealer.Agent/PYC!1.E497
   
6. 2023/12/18 11:41:02 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\1218\231218-08-NJRat-915d6b.exe -- [rame-classic] Backdoor.njRAT!1.D4D6
   
7. 2023/12/18 11:41:02 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\1218\231218-10-Quasar-aac313.exe -- [rame-cloud] Trojan.Generic!8.C3
   
8. 2023/12/18 11:41:03 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\1218\231218-09-Expiro-b18c34.exe -- [xave-cloud] Virus.Generic
   
9. 2023/12/18 11:41:03 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\1218\231218-11-AgentTesla-6ad7b2.exe -- [xave-cloud] Spyware.Generic
   
10. 2023/12/18 11:41:06 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\1218\231218-06-Lumma\Setup.exe -- [rame-cloud] Stealer.Stealerc!8.17BE0

复制代码

tomochan

a1414007 发表于 2023-12-18 11:39
AVG 扫描kill 10x
剩下231218-03-SteamCode-75caa2.ps1，没双击

双击没反应~

DisaPDB

360 扫描9x
双击231218-03-SteamCode-75caa2.ps1
这个PS脚本没跑起来……
231218-10-Quasar-aac313.exe

合计10/11

GDHJDSYDH

DisaPDB 发表于 2023-12-18 12:01
360 扫描9x
双击231218-03-SteamCode-75caa2.ps1
这个PS脚本没跑起来……

这个ps1脚本启动时在检测到360后会欺骗用户关闭360

784696777

遥遥落后 6/11


智量 7/11