Stealer都steal了些什么

显示全部楼层 · 发表于 2024-7-3 23:53:28

本帖最后由 Komeiji-Reimu 于 2024-7-4 00:45 编辑

如题，这种类型的木马一般会窃取电脑中的什么文件呢？

楼主知道可以偷Steam令牌，偷cookies，偷应用历史记录，命令行历史记录，除此之外还有啥呢

显示全部楼层 · 发表于 2024-7-4 18:57:28

AgentTesla SnakeKeylogger（或者现在更应该叫SnakeStealer） FormBook 这仨东南亚产物基本都是高度定制的，对每个目标偷的东西可能不一样，比如经常能看到他们写死一个路径偷里面的doc/ppt，比如会看到他们在没有解密主密码的情况下偷XShell密码库，这也是为什么这三个家族每天新出现的样本这么多但是没有免杀改进的原因（因为他们对每个目标都单独做了不同的定制的样本）
Python的那几个（Creal BlankGrabber Rh啥啥啥不记得全名了）就是广撒网了，偷的老几样，Chrome/Firefox/Edge密码库 Cookie LSASS 甚至还有wifi密码（猜测是用wifi密码来获得你常用密码）

显示全部楼层 · 发表于 2024-7-4 22:25:22

神龟Turmi 发表于 2024-7-4 18:57
AgentTesla SnakeKeylogger（或者现在更应该叫SnakeStealer） FormBook 这仨东南亚产物基本都是高度定制的 ...

感谢解答

显示全部楼层 · 发表于 2024-7-4 22:33:49

discord

显示全部楼层 · 发表于 2024-7-4 23:30:16

DisaPDB 发表于 2024-7-4 22:33
discord

没用过啊

显示全部楼层 · 发表于 2024-7-5 10:34:07

Github上有个开源工具可以用来测试下，只要阻止未知应用访问AppData就能百分百防范

https://github.com/moonD4rk/HackBrowserData

复制代码

显示全部楼层 · 发表于 2024-7-5 12:09:50

StarlitFuture 发表于 2024-7-5 10:34
Github上有个开源工具可以用来测试下，只要阻止未知应用访问AppData就能百分百防范

好的，之后试试

显示全部楼层 · 发表于 2024-7-10 21:07:46

这种木马卡巴斯基主防能不能拦截行为？

显示全部楼层 · 发表于 2024-7-16 21:14:13

alexdada 发表于 2024-7-10 21:07
这种木马卡巴斯基主防能不能拦截行为？

没试过，之后试试

显示全部楼层 · 发表于 2024-7-19 04:40:40

Komeiji-Reimu 发表于 2024-7-16 21:14
没试过，之后试试

兄弟试了没有🤔

[讨论] Stealer都steal了些什么

评分

评分