Steam假入库盗号脚本

显示全部楼层 · 发表于昨天 20:05

vt初次上传检出2x（ESET、Tencent）：https://www.virustotal.com/gui/f ... 80042d694/detection
病毒吧求助群里发现，样本来源恶意网站：hxxps://steam-run.com/

显示全部楼层 · 发表于昨天 20:44

本帖最后由对对对对于 2026-2-26 20:49 编辑

https://www.huorong.cn/document/tech/vir_report/1853
有同学中过类似的

显示全部楼层 · 发表于昨天 20:11

本帖最后由谈谈MEMZ 于 2026-2-26 20:18 编辑

执行无反应控制台无输出执行貌似无法成功

显示全部楼层 · 发表于昨天 20:14

本帖最后由 WGC_ZY 于 2026-2-26 20:17 编辑

ESSP:
2/26/2026 6:38:10 PM;Real-time file system protection;file;C:\Users\Zhang\Downloads\1.ps1;PowerShell/TrojanDownloader.Agent.NMG trojan;cleaned by deleting

卡巴：
执行之后好像也没什么反应？如图。

显示全部楼层 · 发表于昨天 20:17

KES扫描miss

显示全部楼层 · 发表于昨天 21:20

ESET

显示全部楼层 · 发表于昨天 22:02

网站卡巴已经拉黑，但是脚本还没扫出来

显示全部楼层 · 发表于昨天 22:18

BDTS右键miss，双击运行报错

显示全部楼层 · 发表于昨天 22:25

显示全部楼层 · 发表于昨天 22:29

卡巴执行命令拦截恶意网址

[病毒样本] Steam假入库盗号脚本

本帖子中包含更多资源

评分

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源