查看: 1407|回复: 7
收起左侧

[病毒样本] Stealer 12x

[复制链接]
xiaozhu009
发表于 2026-4-23 10:49:42 | 显示全部楼层 |阅读模式
心痛的伤不起
发表于 2026-4-23 11:04:57 | 显示全部楼层
瑞星kill5x

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
莒县小哥
发表于 2026-4-23 11:14:35 | 显示全部楼层
卡巴杀8枚

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +2 收起 理由
dongwenqi + 2 版区有你更精彩: )

查看全部评分

Error50X
发表于 2026-4-23 11:19:15 | 显示全部楼层
静态扫描:
卡巴 杀 7个。
AVG 杀 8个。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
dd2006
发表于 2026-4-23 11:34:11 | 显示全部楼层
360卫士麒麟版   杀5个
麒麟系统安全中心   杀5个




本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
MrDeep
发表于 2026-4-23 12:40:32 | 显示全部楼层
fixed_Loader.exe
a variant of Generik.IPBVOTV trojan

setup.exe
a variant of WinGo/Kryptik.PL trojan

quantium.exe
a variant of Generik.BRWCQNM trojan

mvhewfdsaf.exe
a variant of WinGo/Kryptik.RC trojan

Carta Aviso de Pagamento MCONFIRMING_260409_01322328Q2pdf.bat BAT/TrojanDownloader.Agent.RDS trojan

c2_response_decrypted.exe
a variant of Win64/CoinMiner.AOJ trojan

Aviso_ElectronicoFACe#8eeZ9V6TCeqn73c31SCtMs4QcLsrLnjl6jJL5wNqohEo4V0odE.PDF.js
JS/Agent.UIN trojan

michoucroute.exe
a variant of MSIL/PSW.Agent.TMP trojan

TradingView Premium Desktop.exe
a variant of Generik.FWHDIIS trojan
scottxzt
发表于 2026-4-23 15:06:33 | 显示全部楼层
本帖最后由 scottxzt 于 2026-4-24 12:50 编辑

卡巴剩余2枚,双击
1)事件: 进程已终止
应用程序: Microsoft ® Windows Based Script Host
用户类型: 发起者
组件: 系统监控
结果描述: 已终止
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程冰盾拦截事件:


2)卡巴无反馈
运行冰盾拦截
行为: 远程线程注入
拦截规则: 内置规则 > 告警可疑行为 > 防御规避 > 可疑进程注入
响应动作: 信任列表(拦截)
最后一次拦截时间: 2026-04-24 12:08:25
拦截次数: 2
进程名称: Installer.exe
进程路径: F:\20260423Stealer 12x\Installer.exe
进程命令行: "F:\20260423Stealer 12x\Installer.exe"
操作目标: C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
对象路径: F:\20260423Stealer 12x







本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
c199529
发表于 2026-4-27 00:48:54 | 显示全部楼层
本帖最后由 c199529 于 2026-4-27 00:50 编辑

腾讯电脑管家18

miss 5x
---------------------
2026-4-27 00:46:00 MD5:ed041b141ce4605ad10e8c3955c27692 20260423Stealer
12x\setup.exe [Win32.Trojan.FalseSign.Lqil]
2026-4-27 00:46:00 MD5:eca863e5c96a59267878e4f9a7e32b46 20260423Stealer
12x\quantium.exe [Win32.Trojan.FalseSign.Fkjl]
2026-4-27 00:46:00 MD5:dce7568afdfa1f6030336f0f8adce26b 20260423Stealer
12x\mvhewfdsaf.exe [Win32.Trojan.FalseSign.Simw]
2026-4-27 00:46:00 MD5:23e3df90f4c6a995d8a9a9c6143af05e 20260423Stealer
12x\michoucroute.exe [Msil.Trojan.LummaStealer.Ikjl]
2026-4-27 00:46:00 MD5:2e761bfb883e114637212953ae0d04d4 20260423Stealer
12x\fixed_Loader.exe [Win32.Trojan.Agentb.Unkl]
2026-4-27 00:46:00 MD5:319644d58721c7d21c7d607b20d970f6 20260423Stealer
12x\c2_response_decrypted.exe [Win32.Trojan.Agent.Cplw]
2026-4-27 00:46:00 MD5:1e01263450b44562f032587b4eca41de 20260423Stealer
12x\Carta Aviso de Pagamento MCONFIRMING_260409_01322328Q2pdf.bat [Bat.Trojan.Alien.Adhl]
---------------------

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2026-10-19 08:14 , Processed in 0.082576 second(s), 5 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表