Stealer 1x

显示全部楼层 · 发表于昨天 23:28

本帖最后由御坂14857号于 2026-1-25 00:50 编辑

https://qfile.qq.com/q/bbAP3ygXYc
https://wormhole.app/o4189L#1pqG-tXW6eTMmV9B1Gd5Yw

vt检出3x（小a家、卡巴）：https://www.virustotal.com/gui/f ... 08afb608cb08574f893

腾管18报毒，avast扫描报毒

最开始忘记加密了，现已更换链接，十分抱歉

显示全部楼层 · 发表于昨天 23:31

360扫描miss

显示全部楼层 · 发表于昨天 23:44

下次记得加进压缩包吧，我怕有人不小心就在实体机运行了，或是刚下来就被杀软干了

显示全部楼层 · 发表于昨天 23:50

windows defender(使用DefenderUI攻击性配置）扫描miss，双击miss

显示全部楼层 · 发表于昨天 23:53

NSIS打包的Electron安装包，核心部件位于resource目录下的app.asar，解压后有个高度混淆的js

显示全部楼层 · 发表于昨天 23:53

卡巴扫描报到了里面的东西

，直接运行是PDM杀衍生物

显示全部楼层 · 发表于 10 小时前

eset miss 运行也是 miss

显示全部楼层 · 发表于 2 小时前

BEST 双击 ATC

显示全部楼层 · 发表于 1 小时前

本帖最后由 22222221 于 2026-1-25 09:30 编辑

Sophos：运行让病毒完美释放衍生物加添加启动项。

后面睡醒了杀本体

但是我的衍生物一点没动附赠MITRE解释，看起来应该是拦截了窃取行为

不说了，实体机跑的，我得先用KVRT急救了

显示全部楼层 · 发表于 1 小时前

火绒启发式扫描miss

[病毒样本] Stealer 1x