疑似Steam盗号

显示全部楼层 · 发表于 2024-4-15 16:21:22

主体exe：https://s.threatbook.com/report/ ... 5cc40711b81a356072d
https://www.virustotal.com/gui/f ... 81a356072d/behavior

释放exe：https://s.threatbook.com/report/ ... 51d4b925fc9ac919cc8
https://www.virustotal.com/gui/f ... c9ac919cc8/behavior

均有外联行为

显示全部楼层 · 发表于 2024-4-15 16:37:53

本帖最后由 LSPD 于 2024-5-3 21:03 编辑

编辑掉

显示全部楼层 · 发表于 2024-4-15 17:06:34

用户类型: 活动用户
应用程序名称: WinRAR.exe
应用程序路径: C:\Program Files\WinRAR
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: VHO:Trojan.Win32.Convagent.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: ff26a2359181cab269b685f9aa7be55d2e77e5599c06251d4b925fc9ac919cc8
对象路径: C:\Users\Myluj\Downloads
对象的 MD5: E53837C080AC4E30950ADCC28111D351
原因: 云保护

显示全部楼层 · 发表于 2024-4-15 17:15:01

FlyStudio易语言通杀

显示全部楼层 · 发表于 2024-4-15 17:44:11

本帖最后由偶偶偶114514 于 2024-4-15 17:50 编辑

es
有点期待翻车（
好吧...2 k

显示全部楼层 · 发表于 2024-4-15 19:32:37

趋势VisionOne 特征Kill本体静态Miss衍生物未双击

显示全部楼层 · 发表于 2024-4-16 12:48:22

VT一片红

[可疑文件] 疑似Steam盗号

评分

本帖子中包含更多资源