#Stealc #Vidar

显示全部楼层 · 发表于 2024-5-27 19:49:57

https://wormhole.app/xErq0#eNVYg4918lCgqDJVF5AvMA
14/74

New malicious software was found in the attached file. Its detection will be included in the next update.
Setup.exe - Trojan-PSW.Win32.Stealerc.kzm

The specified URL was added to our blocklist:
65.109.242.59
Thank you for your help.

Thank you for your submission.
The detection for this threat will be included in the next update of detection engine, expected version: 29293.

Setup.exe - Win32/Vidar.A trojan

Regards,

ESET Malware Response Team

显示全部楼层 · 发表于 2024-5-27 20:01:16

EIS解压杀

显示全部楼层 · 发表于 2024-5-27 20:04:32

WD扫描和双击均未报告

显示全部楼层 · 发表于 2024-5-27 20:08:47

显示全部楼层 · 发表于 2024-5-27 20:30:58

你怎么叛变给ESET上报了

显示全部楼层 · 发表于 2024-5-27 20:34:32

anthonyqian 发表于 2024-5-27 20:30
你怎么叛变给ESET上报了

发现上一个工单已经是去年了，刷个存在感

显示全部楼层 · 发表于 2024-5-27 20:39:09

显示全部楼层 · 发表于 2024-5-27 21:06:23

火绒5扫描miss

显示全部楼层 · 发表于 2024-5-27 22:04:15

火绒
运行：内存防护

病毒名称：TrojanSpy/Steam.w
病毒ID：E240B61481A320A2
虚拟地址：0x0000000000A30000
映像大小：7.3MB
是否完整映像：是
数据流哈希：5a5ccb15
操作结果：已处理
进程ID：8936
操作进程：C:\Users\Administrator\AppData\Local\Temp\XDD.au3
操作进程命令行：C:\Users\ADMINI~1\AppData\Local\Temp\XDD.au3
父进程ID：8604
父进程：C:\Windows\SysWOW64\comp.exe
父进程命令行：C:\Windows\SysWOW64\comp.exe

复制代码

显示全部楼层 · 发表于 2024-5-27 22:17:07

[病毒样本] #Stealc #Vidar

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

浏览过的版块