Stealer 1x

显示全部楼层 · 发表于 2026-1-25 10:22:51

腾讯管家17不报

显示全部楼层 · 发表于 2026-1-25 10:58:43

本帖最后由 Myrenaser 于 2026-1-25 11:00 编辑

解压双击，全过程安装无反应
双击图二的安装程序，差不多30s，安装包、包括图一全杀了
多次触发ATD

显示全部楼层 · 发表于 2026-1-25 11:21:16

Myrenaser 发表于 2026-1-25 10:58
解压双击，全过程安装无反应
双击图二的安装程序，差不多30s，安装包、包括图一全杀了
多次触发ATD

杀干净了吧

显示全部楼层 · 发表于 2026-1-25 14:27:56

Xopii 发表于 2026-1-25 00:01
eset miss 运行也是 miss

所以我提交样本了

显示全部楼层 · 发表于 2026-1-25 16:44:29

22222221 发表于 2026-1-25 11:21
杀干净了吧

看下临时目录下有没有uiazdhquj.py，这个会偷浏览器信息

显示全部楼层 · 发表于 2026-1-25 18:14:09

22222221 发表于 2026-1-25 09:22
Sophos：运行让病毒完美释放衍生物加添加启动项。

之前试用过Sophos，在样本区表现还真不太强，漏的不少。
实机跑是真的勇士

显示全部楼层 · 发表于 2026-1-30 18:35:26

lsop1349987 发表于 2026-1-25 18:14
之前试用过Sophos，在样本区表现还真不太强，漏的不少。
实机跑是真的勇士

拦截点的话
过了dynamic shellcode等那几个靠前的拦截点就有点麻烦
得看后面撞上哪个mitre之类的

[病毒样本] Stealer 1x