疑似沙盒穿透的恶意软件X1

显示全部楼层 · 发表于 2026-3-28 22:49:41

本帖最后由 Ty·小年于 2026-3-29 17:14 编辑

朋友疑似被穿透sandboxie盗取了qq登录cookie和相关游戏账号，疑似通过网络穿透。
此程序伪装成游戏wg
链接：https://nianyueripe.lanzoub.com/ijVi83lszc4j
解压密码infected
微步沙箱报
ESET
a variant of Win32/Packed.FlyStudio.AA potentially unwanted application
Avast
Win32:Evo-gen
AVG
Win32:Evo-gen
GDATA
Gen:Variant.Application.Babar.21

本地火绒检出a文件

目前确定b文件为实际盗号文件，a文件未测试

显示全部楼层 · 发表于 2026-3-28 22:59:38

本帖最后由 ababababab 于 2026-3-28 23:01 编辑

360解压杀全部exe文件

显示全部楼层 · 发表于 2026-3-28 23:22:21

还是易语言编写的

显示全部楼层 · 发表于 2026-3-28 23:23:19

Trojan:Win32/Fuery.D!cl
file: F:\迷你反合集\迷你反合集\Mini反 a端.exe
file: F:\迷你反合集\迷你反合集\Mini反 b端.exe
file: F:\迷你反合集\迷你反合集\没有权限点我.exe

显示全部楼层 · 发表于 2026-3-28 23:29:43

沙盒在默认设置下本来就不防止读取钱包、key、cookie之类的敏感数据，所以如果怀疑是非破坏性的窃密木马，靠沙盒是挡不住的，这类东西还是别通过沙盒启动。

显示全部楼层 · 发表于 2026-3-28 23:32:02

huangzihang 发表于 2026-3-28 23:29
沙盒在默认设置下本来就不防止读取钱包、key、cookie之类的敏感数据，所以如果怀疑是非破坏性的窃密木马， ...

我朋友估计是不太懂，qq被干盗号了，我和他说下

显示全部楼层 · 发表于 2026-3-28 23:41:45

ESET扫描miss 可能不同版本不一样

显示全部楼层 · 发表于 2026-3-29 07:46:52

卡巴清空exe。剩下act文件

显示全部楼层 · 发表于 2026-3-29 09:05:45

显示全部楼层 · 发表于 2026-3-29 09:18:50

奇安信kill

[病毒样本] 疑似沙盒穿透的恶意软件X1

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块