steamworks.exe淘宝假入库程序

显示全部楼层 · 发表于 2024-4-25 11:01:34

本帖最后由 ?bugme 于 2024-4-25 11:20 编辑

来源:hxxp://by.haory.cn/1/1128/steamworks.exe
分流:
https://1drv.ms/u/c/9162040da9df ... K-_aKsQ52C31z_jUZHQ
微步:
https://s.threatbook.com/report/ ... c4b026ed5cdc40bf3a1

运行样本前还会执行脚本获取管理员权限、添加Windows Defender排除路径

是将免费软件二次包装出售，不排除有盗号风险

显示全部楼层 · 发表于 2024-4-25 12:01:30

avast

显示全部楼层 · 发表于 2024-4-25 12:15:02

腾讯沙箱报毒 https://tix.qq.com/search/single ... 233f5&sandbox=1

显示全部楼层 · 发表于 2024-4-25 16:38:41

显示全部楼层 · 发表于 2024-4-25 16:47:50

ESET Kill

Time;Scanner;Object type;Object;Detection;Action;User;Information;Hash;First seen here
4/25/2024 4:47:26 PM;Real-time file system protection;file;E:\Code\Virus\steamworks.exe;Suspicious Object;cleaned by deleting;LAPTOP\Fadouse;Event occurred during an attempt to access the file by the application: C:\Windows\explorer.exe (7990845BAB92C3CCFBF07E5CED8BD72F0FCD1154).;4B22189106239ACE35E2EB99E8C308FD4EAA8852;4/25/2024 10:16:53 AM

显示全部楼层 · 发表于 2024-4-25 17:43:55

双击过卡巴斯基

显示全部楼层 · 发表于 2024-4-25 20:55:14

火绒扫描miss

显示全部楼层 · 发表于 2024-4-25 20:55:32

Norton
文件名: steamworks.exe

少量用户信任的文件
Norton 社区中有不到 50 名用户使用了此文件。

新建的文件
该文件已在13 天。

信任
Norton 为此文件指定的分级为可信。

显示全部楼层 · 发表于 2024-4-25 21:11:53

SEP Miss

显示全部楼层 · 发表于 2024-4-25 23:15:48

[可疑文件] steamworks.exe淘宝假入库程序

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源