#QQkey 3X

显示全部楼层 · 发表于 2024-2-23 19:36:05

上一期：https://bbs.kafan.cn/thread-2266006-1-1.html

好像会遍历进程列表判断 QQ.exe Tim.exe QQScreenshot.exe 是否启动

解压密码：infected

显示全部楼层 · 发表于 2024-2-23 19:44:31

《布吉岛》
火绒 all

显示全部楼层 · 发表于 2024-2-23 19:55:18

显示全部楼层 · 发表于 2024-2-23 20:04:59

ESET. Win32/PSW.QQPass_AGen.Q x3

显示全部楼层 · 发表于 2024-2-23 20:11:57

X-Sec
扫描：特征 3x

---------------------
2024/02/23 20:07:04 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\LeaveCracker.exe -- [rame-classic] Stealer.QQPass!1.F41C
2024/02/23 20:07:04 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\doomsday.exe -- [rame-classic] Stealer.QQPass!1.F41C
2024/02/23 20:07:05 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\布吉岛.exe -- [rame-classic] Stealer.QQPass!1.F41C

复制代码

卡巴斯基
扫描：云分析 1x

复制代码

华为乾坤
扫描：MISS ALL

显示全部楼层 · 发表于 2024-2-23 20:30:59

MD

布吉岛.exe, doomsday.exe - Trojan:Win32/Wacatac.B!ml
LeaveCracker.exe - Trojan:Win32/Wacatac.H!ml

显示全部楼层 · 发表于 2024-2-23 20:51:18

卡巴kill 1x

显示全部楼层 · 发表于 2024-2-23 21:20:29

诺顿扫描miss

显示全部楼层 · 发表于 2024-2-23 21:32:16

@神秘鬼测试下fs

显示全部楼层 · 发表于 2024-2-23 21:44:33

fsp 解包1杀双击1杀还有个无DLL无法运行

[病毒样本] #QQkey 3X