在贴吧看到一个steam盗号

显示全部楼层 · 发表于 2024-7-22 23:19:56

New malicious software was found in the attached file. Its detection will be included in the next update.
Trojan.Win32.Agentb.mfoq - vcl120.bpl

显示全部楼层 · 发表于 2024-7-22 23:31:39

Eset小粉絲发表于 2024-7-22 23:19

卡巴不打算拉黑exe吗

显示全部楼层 · 发表于 2024-7-22 23:40:41

取名字难发表于 2024-7-22 23:31
卡巴不打算拉黑exe吗

你是说Setup.exe吗？安装包就不用了吧

杀释放出来的payload即可

显示全部楼层 · 发表于 2024-7-23 08:19:21

Eset小粉絲发表于 2024-7-22 23:40
你是说Setup.exe吗？安装包就不用了吧

杀释放出来的payload即可

我认为应该连释放器一起干掉，现在卡巴opentip把这个释放器给拉白了，卡巴的那群分析师假酒又喝多了

显示全部楼层 · 发表于 2024-7-23 08:57:24

迈克菲只删除了Setup.exe

显示全部楼层 · 发表于 2024-7-23 09:41:46

CrowdStrike 执行杀
bd 执行杀

显示全部楼层 · 发表于 2024-7-23 09:42:06

cs 双击杀

显示全部楼层 · 发表于 2024-7-23 10:14:47

事件: 对象已删除
用户: DINGDINGPC-MATE\丁丁
用户类型: 发起者
应用程序名称: wpscloudsvr.exe
应用程序路径: C:\Users\丁丁\AppData\Local\Kingsoft\WPS Office\12.1.0.17147\office6
组件: 文件反病毒
结果说明: 已删除
类型: 木马
名称: UDS:Trojan.Win32.Agentb.a
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: vcl120.bpl
对象路径: D:\下载\盗号\盗号\Gnr
对象的 MD5: 19A0010A7767C2D5BD343F780823ADF0

显示全部楼层 · 发表于 2024-7-23 10:20:48

取名字难发表于 2024-7-23 08:19
我认为应该连释放器一起干掉，现在卡巴opentip把这个释放器给拉白了，卡巴的那群分析师假酒又喝多了

opentip是云沙盘分析，不会真人分析的，另外exe文件本身没什么恶意行为的话拉白很正常，不然白加黑样本总不能全给干掉吧

显示全部楼层 · 发表于 2024-7-23 11:41:02

1073328164 发表于 2024-7-23 10:20
opentip是云沙盘分析，不会真人分析的，另外exe文件本身没什么恶意行为的话拉白很正常，不然白加黑样本总 ...

分析后如果不满意选择反馈，填写原因，邮件会有真人分析

[病毒样本] 在贴吧看到一个steam盗号

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块