#QQkey

显示全部楼层 · 发表于 2024-2-10 15:28:51

上一期：https://bbs.kafan.cn/thread-2265798-1-1.html好像会遍历进程列表判断 QQ.exe Tim.exe QQScreenshot.exe 是否启动

解压密码：threatbook

显示全部楼层 · 发表于 2024-2-10 15:34:37

卡巴扫描miss

显示全部楼层 · 发表于 2024-2-10 15:44:39

360kill

类型:木马-Win32/Trojan.Generic.HgIATTAA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件大小:40.5K (41,472 字节)
文件指纹（MD5）:1eefd5bc7623b3c62e4bc70d2bfbacd9
处理建议:隔离文件

复制代码

显示全部楼层 · 发表于 2024-2-10 15:46:52

本帖最后由 user114514 于 2024-2-11 10:20 编辑

智量，蜘蛛扫描miss，沙箱运行自退
2月10日21时蜘蛛入库

Добрый день,

Ваш запрос был проанализирован. Соответствующая запись добавлена в вирусную базу Dr.Web и будет доступна при следующем обновлении.

Угроза: Trojan.DownLoader46.51920

Спасибо за сотрудничество.

To reсeive notifications in English, send a blank email to lang@rt-web.dev.drweb.com

--
С уважением,
Служба вирусного мониторинга ООО "Доктор Веб"

Категория: SUSPICIOUS FILE
-------------------Запрос--------------------------------------

显示全部楼层 · 发表于 2024-2-10 16:16:56

显示全部楼层 · 发表于 2024-2-10 16:23:42

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2024-2-10 16:31:43

本帖最后由 anxiety520 于 2024-2-10 16:34 编辑

卡巴双击MISSED
opentip不报已提交分析

显示全部楼层 · 发表于 2024-2-10 16:32:42

微软目前扫描没有报告

显示全部楼层 · 发表于 2024-2-10 17:48:38

ESSP
Win32/PSW.QQPass_AGen.Q 特洛伊木马的变量

显示全部楼层 · 发表于 2024-2-10 18:09:02

初心．杰头像被屏蔽	发表于 2024-2-10 16:23:42 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
初心．杰头像被屏蔽
	回复举报

[病毒样本] #QQkey

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源