盗号木马

显示全部楼层 · 发表于 2024-9-26 05:36:42

在别处论坛看到据说原po第一次运行WD没有拦截导致受害
行为会盗取 Google, Microsoft, Steam, FB 等国外各类流行账号
https://wwme.lanzouq.com/iR5Fc2av9eif
文件按原样提供第二层密码是文件名

显示全部楼层 · 发表于 2024-9-26 07:48:47

McAfee 未检出

显示全部楼层 · 发表于 2024-9-26 08:49:20

360扫描miss

显示全部楼层 · 发表于 2024-9-26 08:57:36

显示全部楼层 · 发表于 2024-9-26 10:12:55

显示全部楼层 · 发表于 2024-9-26 10:28:02

本帖最后由 Raven95676 于 2024-9-26 10:31 编辑

eset双击杀
卡巴：UDS:Backdoor.Win32.Agent.gen

显示全部楼层 · 发表于 2024-9-26 11:24:59

又是这种写了一堆0来膨胀体积的

debump: https://wwpp.lanzouv.com/iQOmA2avsyzg

显示全部楼层 · 发表于 2024-9-26 12:20:50

火绒

病毒详情：
风险路径：C:\Users\UnknownOoo\Downloads\appFile.exe >> [NSIS].nsi, 病毒名：HEUR:Trojan/Runner.b, 病毒ID：763c4c30a25f6202, 处理结果：暂不处理

复制代码

显示全部楼层 · 发表于 2024-9-26 13:15:37

腾讯电脑管家 miss

显示全部楼层 · 发表于 2024-9-26 23:58:18

[病毒样本] 盗号木马