海盗湾的黑神话种子，ESET 报可疑应用程序

显示全部楼层 · 发表于 2024-8-21 19:30:16

种子 114G，1 个主程序 + 7 个数据包 + Steam 文件：

主程序无法运行，整个 ISO 扫了下，Setup.exe 报毒
本体 780M，但压缩率奇高，能压到 13M。压缩包已加密（默认密码）。

链接：https://wwi.lanzoup.com/i9AdW28220ni

显示全部楼层 · 发表于 2024-8-21 19:43:57

本帖最后由 761773275 于 2024-8-21 19:57 编辑

不像誤報，壓縮率高已經很有問題

更新：惡意
有Cookie竊取行為

SOPHOS 惡意行為分析 KILL

复制代码

显示全部楼层 · 发表于 2024-8-21 19:54:09

大胆下判断，就是毒

显示全部楼层 · 发表于 2024-8-21 20:00:05

显示全部楼层 · 发表于 2024-8-21 20:03:06

御坂14857号发表于 2024-8-21 19:54
大胆下判断，就是毒

智量这么强，多久没更新了还能杀

显示全部楼层 · 发表于 2024-8-21 20:03:47

火绒
扫描

病毒详情：
风险路径：C:\Users\Administrator\Desktop\Setup.exe, 病毒名：TrojanSpy/Steam.w, 病毒ID：e240b61481a320a2, 处理结果：已处理，删除文件

复制代码

显示全部楼层 · 发表于 2024-8-21 20:05:23

UNknownOoo 发表于 2024-8-21 20:03
火绒
扫描

Steam.w
还有这种报法

显示全部楼层 · 发表于 2024-8-21 20:07:46

单黑林发表于 2024-8-21 20:03
智量这么强，多久没更新了还能杀

也可能是样本免杀做的不行

显示全部楼层 · 发表于 2024-8-21 20:08:37

御坂14857号发表于 2024-8-21 20:07
也可能是样本免杀做的不行

确实，目前看下来还没有 miss 的

显示全部楼层 · 发表于 2024-8-21 20:08:59

单黑林发表于 2024-8-21 20:05
Steam.w
还有这种报法

不清楚...可能有盗取steam账号的特征（？

[可疑文件] 海盗湾的黑神话种子，ESET 报可疑应用程序