《黑客借助DeepSeek热潮投放后门木马窃取用户密码》样本

wwwab

本来以为文章都发出去了，这个工作不用我来做，结果..
隔了两三天，VirusTotal就两家检出：


GitHub恶意账户和恶意仓库甚至都还在（我还在想需要多久、什么时候会被ban）..

文章发了之后最令我感动的事情只有这个：

不说了，我一会儿再发到MalwareBazaer上去..

都跟过路人一样

lsop1349987

解压kill exe

啊松

PhozeAMTB

WD 解压杀exe
样本已提交

艳火MUSIC

猎剑云 鉴定信息显示首次发现14号

1. 文件: C:\Users\Administrator\Desktop\infected\5E86690EDA5DA11FF95E7264F1A9337C3C3194605BB29A1798A16CAD8ACCC433.py, 状态: malicious, 评分: 80, 标签: HDE:Malware.Agent.Gen@AI!Od7F3uTKn
   
2. 文件: C:\Users\Administrator\Desktop\infected\8E615F192DBBB13F51DF1E2FDC0A1D31912D0936C83C189B6721D690322D90B9.py, 状态: malicious, 评分: 70, 标签: HDE:Malware.Agent.Gen@AI!Od7F3uTKt
   
3. 文件: C:\Users\Administrator\Desktop\infected\9721CC04C48E4AA59557C75D1212D1C56BFD3481EE0F75662F77D2929AD5CA01.py, 状态: malicious, 评分: 70, 标签: HDE:Malware.Agent.Gen@AI!BL4ukTrKo
   
4. 文件: C:\Users\Administrator\Desktop\infected\9D09A10BFA2AEB89ABA5E20E88FB4FC1F56392D859D0592DB66221A9F00000C4.exe, 状态: malicious, 评分: 70, 标签: HDE:Malware.Fsysna.Gen@AI!BpuSi2dPc
   
5. 文件: C:\Users\Administrator\Desktop\infected\A20CBB7C7DED45A0DBD523495D13F3DC4E5E93C8CBAC5C0C562DF7C00824BE6D.py, 状态: malicious, 评分: 70, 标签: HDE:Malware.Agent.Gen@AI!Y05uTKznd
   
6. 文件: C:\Users\Administrator\Desktop\infected\A573FBC50DFBA297C93EE3E69B17345341C6C455D8F04DD712720F36E6F331DD.py, 状态: malicious, 评分: 80, 标签: HDE:Malware.Agent.Gen@AI!O05uTKzpd
   
7. 文件: C:\Users\Administrator\Desktop\infected\B50D3DC8F2C4E0AA5BAF94CD7E5F9325129A4EA98CBE5813DB546472C9643C23.py, 状态: malicious, 评分: 70, 标签: HDE:Malware.Agent.Gen@AI!Yd7F3uTKr
   
8. 文件: C:\Users\Administrator\Desktop\infected\F3DD99524DDBFB2F1E42048C7F68E683137FB2FA126EF9A0BF48DBDAA0857278.py, 状态: malicious, 评分: 70, 标签: HDE:Malware.Agent.Gen@AI!Od7F3uTKo
   
9. 文件: C:\Users\Administrator\Desktop\infected\F6D47D223401627EB4978B7582368854D271D6446B3137DAC5CE99CB46EFD886.py, 状态: malicious, 评分: 70, 标签: HDE:Malware.Agent.Gen@AI!ObuTK6uc1

复制代码

发广告的某人

eis解压杀4x

123456aaaafsdeg

biue

腾讯电脑管家 4X

杰伦Ｊ时代

biue 发表于 2025-2-17 00:14
腾讯电脑管家 4X

管家有点不好，有的样本能扫描出来，但是不能双击，双击不拦截，不跟360一样，只要360能扫描出来的，基本双击都能拦截

啊松

卡巴已全部入库