未知家族PythonStealer 1X

wwwab

飞翔的蒲公英 发表于 2025-3-24 09:57
安天杀毒显示是“Trojan/Python.Pytr”
下面是信息参考：

目前Trojan/Python.Pytr存在可执行文件、压缩文件等至少3种格式的样本，可执行文件占绝大部分。除安天外，基于样本的命名对比分析，当前至少2个安全厂商对其进行命名，安全厂商对其行为分析较为清晰，检测的方式基本一致，对该特洛伊木马形成相同命名。

绷不住了，这不就是卡巴的报法嘛，拿过来就变成了“除安天外，基于样本的命名对比分析，当前至少2个安全厂商对其进行命名，安全厂商对其行为分析较为清晰，检测的方式基本一致，对该特洛伊木马形成相同命名”

飞翔的蒲公英

wwwab 发表于 2025-3-24 20:49
绷不住了，这不就是卡巴的报法嘛，拿过来就变成了“除安天外，基于样本的命名对比分析，当前至少2个安 ...

安天那个原文介绍说了卡巴斯基的报名，比安天早。安天总体是按照卡巴斯基遵循的那套命名标准来的。

chx818

aaa4dr 发表于 2025-3-24 14:39
恶意行为如下
发送截图：

离谱。怎么还用tg传数据的