GH盗号病毒

显示全部楼层 · 发表于 2024-8-31 01:33:59

此为GitHub盗号病毒，检测前建议先清除电脑浏览器的cookie！！！

目前已递交火绒、360、腾讯安全管家、卡巴斯基、安奇信、华为坤灵，

火绒安全、360以及腾讯安全管家已支持查杀，卡巴斯基将在下次更新后支持

内有一个运行时以及病毒本体
本体hash：546c34c2782216278a8273d3c9d3a954a980c7c2c7be220914aefe446fe94fd8

微步云检测报告：

https://s.threatbook.com/report/file/546c34c2782216278a8273d3c9d3a954a980c7c2c7be220914aefe446fe94fd8

复制代码

virustotal:

https://www.virustotal.com/gui/file/546c34c2782216278a8273d3c9d3a954a980c7c2c7be220914aefe446fe94fd8

复制代码

显示全部楼层 · 发表于 2024-8-31 01:54:48

奇安信天擎检测报告：

https://sandbox.ti.qianxin.com/sandbox/page/detail?type=file&id=AZGkY4BAONZSmF3-y50F

复制代码

腾讯哈勃：

https://habo.qq.com/file/showdetail?md5=f22f1c4c170a1725d30ee476e6d8ab49

复制代码

显示全部楼层 · 发表于 2024-8-31 02:28:00

楼主请不要自占二楼

显示全部楼层 · 发表于 2024-8-31 03:04:20

IKARUS Trojan.Win32.Crypt

显示全部楼层 · 发表于 2024-8-31 04:58:23

MD
Trojan:Win32/Leonem

显示全部楼层 · 发表于 2024-8-31 07:49:54

QVM360 发表于 2024-8-31 02:28
楼主请不要自占二楼

啊，刚来不懂，是有什么讲究吗

显示全部楼层 · 发表于 2024-8-31 07:59:47

本帖最后由 ongarabazanade 于 2024-8-31 08:00 编辑

xiaoxing365 发表于 2024-8-31 07:49
啊，刚来不懂，是有什么讲究吗

多连回复会被扣分甚至封号。卡饭论坛基本制度(20180901更新）_布告栏_会员服务卡饭论坛 - 互助分享 - 大气谦和! https://bbs.kafan.cn/thread-1741435-1-1.html

显示全部楼层 · 发表于 2024-8-31 08:02:27

好吧，既然已经提交了，那我就不测了（我手里是360安全卫士和金山毒霸）

显示全部楼层 · 发表于 2024-8-31 08:05:06

ongarabazanade 发表于 2024-8-31 07:59
多连回复会被扣分甚至封号。卡饭论坛基本制度(20180901更新）_布告栏_会员服务卡饭论坛 - 互助分享 - 大 ...

哦哦，好的，感谢

显示全部楼层 · 发表于 2024-8-31 08:44:20

有什么行为？是steal浏览器cookies吗

[病毒样本] GH盗号病毒

本帖子中包含更多资源

评分