Steam盗号木马 似乎是变种 1x

tony099

似乎是data\lib\library.zip里的“aggregatorhost__main__.pyc”

主程序exe 这边avast已经查杀了

米店不卖大米通过QQ闪传分享了【steam盗号11月18日.rar】
链接：https://qfile.qq.com/q/WR0JfrDx6I

jxfaiu

解压秒

superLYT

BD解压杀

莒县小哥

xjwtzq

微步解压kill

hansyu

McAfee
Real Protect-LS!c500792f301d

tony099

我们已完成检测。后台得出的结果如下:

新检测的恶意文件会在下次数据库更新添加检测
aggregatorhost__main__.pyc - Trojan-Dropper.Python.Agent.v

一旦后台分析师更新了数据库，就不需要进一步的操作，这通常需要24-48小时。

Curve25519

ESET Smart Security Premium

解压不报，扫描 kill 1 文件

扫描日志
检测引擎的版本: 32211 (20251118)
日期: 2025/11/18  时间: 20:24:30
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\steam盗号11月18日
用户: DESKTOP-K07940I\Admin
W:\Sandbox\Admin\DefaultBox\drive\W\steam盗号11月18日\steam盗号11月18日\data\BepInEx\cache\harmony_interop_cache.dat - 无法打开 [4]
W:\Sandbox\Admin\DefaultBox\drive\W\steam盗号11月18日\steam盗号11月18日\data\lib\library.zip > ZIP > aggregatorhost__main__.pyc - Python/TrojanDropper.Agent.JW 特洛伊木马 - 已通过删除清除 [1]
已扫描的对象数: 948
检测数: 1
已清除的对象数: 1
完成时间: 20:24:31  总扫描时间: 1 秒 (00:00:01)

备注:
[1] 由于对象中仅包含病毒主体，因此已被删除。
[4] 无法打开对象。它可能正在被其他应用程序或操作系统使用。

驭龙

云溪解压杀一个EXE