#Stealc (2024-02-15)

显示全部楼层 · 发表于 2024-2-21 20:09:25

本帖最后由 swizzer 于 2024-2-26 20:18 编辑

https://wormhole.app/x7653#fj7jGGEGcub9npf0Wg-w2g
https://transfer.sh/qHHxn56Lsh/Camtasia.7z

有趣的样本。食用方法请参见文件夹中的READ FAQ!!!.txt。

显示全部楼层 · 发表于 2024-2-21 20:14:39

本帖最后由不知起什么名于 2024-2-21 21:23 编辑

火绒双击衍生物1x

病毒名称：Trojan/MSIL.Agent.fb
病毒ID：9C15EDEF518BFD15
病毒路径：C:\CdEWFEWfeSgreWdw\OPFMALHHDD.exe
操作类型：修改
操作结果：已处理，删除文件

复制代码

显示全部楼层 · 发表于 2024-2-21 20:16:40

之前上报过两次，又有新变种了

显示全部楼层 · 发表于 2024-2-21 20:25:07

360未知

显示全部楼层 · 发表于 2024-2-21 20:27:31

心醉咖啡发表于 2024-2-21 20:25
360未知

类型:木马-HEUR/QVM20.1.7F4E.Malware.Gen
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云特征引擎
文件路径:D:\360安全浏览器下载\Camtasia\setup.exe
文件大小:237.02M (248,536,548 字节)
文件版本:8.5.1.0
文件描述:AppSetup
文件指纹（MD5）:7afd4b50cfd5dcc567f86a792f804390
处理建议:隔离文件

显示全部楼层 · 发表于 2024-2-21 20:34:09

gg
周末入库

显示全部楼层 · 发表于 2024-2-21 20:35:16

dght432 发表于 2024-2-21 20:27
类型:木马-HEUR/QVM20.1.7F4E.Malware.Gen
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、 ...

虽然但是，这似乎可以算作误报？

显示全部楼层 · 发表于 2024-2-21 20:40:10

sEP安全双击安全

显示全部楼层 · 发表于 2024-2-21 20:42:48

本帖最后由 DisaPDB 于 2024-2-21 20:46 编辑

KES……嘶好像是我的问题

Turning off Antivirus Protection

关闭卡巴一分钟后安装程序正常进行，卡巴复活后UDS杀衍生物

显示全部楼层 · 发表于 2024-2-21 20:50:48

本帖最后由 swizzer 于 2024-2-21 20:52 编辑

DisaPDB 发表于 2024-2-21 20:42
KES……嘶好像是我的问题

那是固定的假报错。报错之前就应该完成恶意行为了。

[病毒样本] #Stealc (2024-02-15)

评分

本帖子中包含更多资源