[搬运] 可疑STEAM盗号木马

显示全部楼层 · 发表于 2024-9-10 14:50:21

本帖最后由 213ad 于 2024-9-10 16:09 编辑

从吾爱论坛搬运
原作者描述：“昨天被我误下并点击安装，下载的时候Chrome无报错，安装时候火绒未拦截。当然解压后发现是.exe并点击后无反应已经起了疑心，但是随即用火绒查杀了下无异常就没有理睬，今天steam发来邮件才发现1000多余额被洗损失惨重，木马原理应该是登录凭据保存到本地盗号，通过那个可以直接登录绕过手机令牌去高价购买盗号者价值几毛的饰品来实现余额转移。回家后火绒全盘扫描一遍无异常，下载了火绒木马专杀工具查杀也无异常。听了朋友的建议换了ESET全盘查杀大概有20多个木马。作为火绒多年的用户有些失望和遗憾。”

本人用卡巴斯基直接扫描文件夹后显示无异常，想看看各位大佬的结果。

病毒样本蓝奏云链接：https://wwrm.lanzoue.com/i4weh29nqjni
原帖链接：https://www.52pojie.cn/thread-1961832-1-1.html

显示全部楼层 · 发表于 2024-9-10 14:52:50

本帖最后由 1073328164 于 2024-9-10 15:06 编辑

迈克菲 kill 1x

卡巴opentip的确未检出，我这边上报下

显示全部楼层 · 发表于 2024-9-10 14:55:57

PYAS

显示全部楼层 · 发表于 2024-9-10 15:02:38

本帖最后由 aikafans 于 2024-9-10 15:04 编辑

卡巴miss，eis kill

显示全部楼层 · 发表于 2024-9-10 15:03:07

火绒6.0解压杀

显示全部楼层 · 发表于 2024-9-10 15:07:48

火绒企业版最新数据库 kill 1x

显示全部楼层 · 发表于 2024-9-10 15:37:01

本帖最后由 Komeiji-Reimu 于 2024-9-10 15:54 编辑

白+黑
没有真实steam环境跑不出行为，原贴里面ESET和火绒是miss的

显示全部楼层 · 发表于 2024-9-10 15:39:14

本帖最后由 hhjjjjjj123 于 2024-9-10 16:15 编辑

卡巴双击miss，没有安装steam
eset扫描衍生物

显示全部楼层 · 发表于 2024-9-10 16:47:43

Event: Malicious object detected
User: LAPTOP\fadou
User type: Initiator
Application name: Setup.exe
Application path: E:\Code\Virus\#!!SetU-p_2244_Pa$sW0rd$ProFiless
Component: File Anti-Virus
Result description: Detected
Type: Trojan
Name: UDS:Trojan.Win32.Agentb.a
Precision: Exactly
Threat level: High
Object type: File
Object name: d3dx9_43.dll
Object path: E:\Code\Virus\#!!SetU-p_2244_Pa$sW0rd$ProFiless
MD5 of an object: F1BBECF9A9BA4F66C60186B4B0B089F8
Reason: Cloud Protection

显示全部楼层 · 发表于 2024-9-10 16:50:23

本帖最后由 ongarabazanade 于 2024-9-10 17:04 编辑

360下载保护kill

[可疑文件] [搬运] 可疑STEAM盗号木马

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源