Stealer 1x

显示全部楼层 · 发表于 2026-4-1 11:01:42

https://wwbxq.lanzouq.com/iCyW43m2x7ve
https://www.virustotal.com/gui/f ... c3e744e5593de0d1a2d

显示全部楼层 · 发表于 2026-4-1 11:04:51

显示全部楼层 · 发表于 2026-4-1 11:11:21

火绒
运行：行为沙盒捉衍生物（其实直接扫描msi也能捉，但是实时监控不会对msi包深度扫描）

病毒名称：HVM:Trojan/MalBehav.gen!T
病毒ID：82146D468E25D42D
病毒路径：C:\Users\UnknownOoo\AppData\Local\Temp\MSI9E0B.tmp
操作类型：修改
操作结果：已处理，删除文件
进程ID：7544
操作进程：C:\Windows\System32\msiexec.exe
操作进程命令行："C:\Windows\System32\msiexec.exe" /i "C:\Users\UnknownOoo\Desktop\SoftWare.msi"
父进程ID：6104
父进程：C:\Windows\explorer.exe

复制代码

显示全部楼层 · 发表于 2026-4-1 11:41:53

\SoftWare.msi > MSI > Binary.SetupBin - Win64/Kryptik.GQN 特洛伊木马的变量

显示全部楼层 · 发表于 2026-4-1 19:12:41

奇安信拦截

显示全部楼层 · 发表于 2026-4-1 22:09:48

显示全部楼层 · 发表于 2026-4-2 01:19:52

腾讯电脑管家18

---------------------
2026-4-2 01:18:05 MD5:a50e383b160cc56d47046ef6ffd6f489
20260401Stealer1x\SoftWare.msi [Win64.Trojan.Offensivegolang.vsmw]
---------------------

[病毒样本] Stealer 1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块