收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › Stealer 17x
12下一页
返回列表 发新帖
查看: 1763|回复: 16
收起左侧

[病毒样本] Stealer 17x

[复制链接]
Error50X
发表于 2026-5-9 11:59:50 | 显示全部楼层
卡巴扫描剩9个。

双击剩6个。

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x

评分

参与人数 1人气 +3 收起 理由
莒县小哥 + 3 版区有你更精彩： ）

查看全部评分

回复

举报

likexcm
发表于 2026-5-9 13:24:14 | 显示全部楼层
本帖最后由 likexcm 于 2026-5-9 13:25 编辑

Defender扫描+执行剩这些EliteCheats被拦截
libvlccore (2).dll
mpclient (2).dll已清除，无法运行

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

嘿嘿不能说
发表于 2026-5-9 13:29:58 | 显示全部楼层
本帖最后由 嘿嘿不能说 于 2026-5-9 15:07 编辑

楼主，你闪传没传完就断开了吧。。。。。。检查一下

Avast：13

  1. C:\Users\123aaa\Desktop\20260509Stealer 17x\clean.exe [L] Win32:Evo-gen [Trj] (0)
  2. 文件已成功移至隔离区...
  3. C:\Users\123aaa\Desktop\20260509Stealer 17x\Bootexeсs64.exe [L] Win64:Evo-gen [Trj] (0)
  4. 文件已成功移至隔离区...
  5. C:\Users\123aaa\Desktop\20260509Stealer 17x\libvlccore (2).dll [L] Win32:Evo-gen [Trj] (0)
  6. 文件已成功移至隔离区...
  7. C:\Users\123aaa\Desktop\20260509Stealer 17x\libvlccore.dll [L] Win32:Evo-gen [Trj] (0)
  8. 文件已成功移至隔离区...
  9. C:\Users\123aaa\Desktop\20260509Stealer 17x\MidnightLoader.exe|>[UPX] [L] Win32:SalatStealer-A [Pws] (0)
  10. 文件已成功移至隔离区...
  11. C:\Users\123aaa\Desktop\20260509Stealer 17x\mpclient (2).dll [L] Win64:Evo-gen [Trj] (0)
  12. 文件已成功移至隔离区...
  13. C:\Users\123aaa\Desktop\20260509Stealer 17x\mpclient.dll [L] Win64:Evo-gen [Trj] (0)
  14. 文件已成功移至隔离区...
  15. C:\Users\123aaa\Desktop\20260509Stealer 17x\msvcr100.dll [L] Win64:MalwareX-gen [Misc] (0)
  16. 文件已成功移至隔离区...
  17. C:\Users\123aaa\Desktop\20260509Stealer 17x\rename.exe [L] Win64:Evo-gen [Trj] (0)
  18. 文件已成功移至隔离区...
  19. C:\Users\123aaa\Desktop\20260509Stealer 17x\Set-up.exe [L] Win32:Malware-gen (0)
  20. 文件已成功移至隔离区...
  21. C:\Users\123aaa\Desktop\20260509Stealer 17x\Setup.exe [L] Win64:Evo-gen [Trj] (0)
  22. 文件已成功移至隔离区...
  23. C:\Users\123aaa\Desktop\20260509Stealer 17x\Xeno.exe|>wios.exe|>[UPX] [L] Win32:SalatStealer-A [Pws] (0)
  24. 文件已成功移至隔离区...
  25. C:\Users\123aaa\Desktop\20260509Stealer 17x\Вооtstаblе64.exe [L] Win64:Evo-gen [Trj] (0)
  26. 文件已成功移至隔离区...
  27. C:\Users\123aaa\Desktop\20260509Stealer 17x\MidnightLoader.exe [L] FileRepMalware [Pws] (0)
复制代码




CANCER LOADER.exe：无反应，似乎也没有跑起来



CutieClient-2.4.0-setup.exe：寄！安装完成运行了12分钟多，Avast毫无反应





EliteCheats.exe：





ESET：9

  1. C:\Users\123aaa\Desktop\20260509Stealer 17x\Bootexeсs64.exe - WinGo/Kryptik.PL 特洛伊木马 的变量 - 已通过删除清除 [1]
  2. C:\Users\123aaa\Desktop\20260509Stealer 17x\MidnightLoader.exe - WinGo/Agent_AGen.TB 特洛伊木马 的变量 - 已通过删除清除 [1]
  3. C:\Users\123aaa\Desktop\20260509Stealer 17x\Set-up.exe - Win32/TrojanDownloader.Agent.INT 特洛伊木马 - 已通过删除清除 [1]
  4. C:\Users\123aaa\Desktop\20260509Stealer 17x\Xeno.exe > RAR5 > wios.exe - WinGo/Agent_AGen.AFU 特洛伊木马 的变量 - 已将选择操作推迟到扫描完成后进行
  5. C:\Users\123aaa\Desktop\20260509Stealer 17x\Xeno.exe > EMB > [#0]Overlay[0] - WinGo/Agent_AGen.AFU 特洛伊木马 的变量 - 已将选择操作推迟到扫描完成后进行
  6. C:\Users\123aaa\Desktop\20260509Stealer 17x\borlndmm.dll - Win64/Kryptik_AGen.VX 特洛伊木马 的变量 - 已通过删除清除 [1]
  7. C:\Users\123aaa\Desktop\20260509Stealer 17x\mpclient (2).dll - Win64/GenKryptik.HRGN 特洛伊木马 的变量 - 已通过删除清除 [1]
  8. C:\Users\123aaa\Desktop\20260509Stealer 17x\mpclient.dll - Win64/GenKryptik.HRLA 特洛伊木马 的变量 - 已通过删除清除 [1]
  9. C:\Users\123aaa\Desktop\20260509Stealer 17x\msvcr100.dll - ML/Augur 特洛伊木马 - 已通过删除清除 [1]
  10. C:\Users\123aaa\Desktop\20260509Stealer 17x\rename.exe - Win64/Agent.IGN 特洛伊木马 的变量 - 已通过删除清除 [1]
  11. C:\Users\123aaa\Desktop\20260509Stealer 17x\Xeno.exe > RAR5 > wios.exe - WinGo/Agent_AGen.AFU 特洛伊木马 的变量 - 已删除
  12. C:\Users\123aaa\Desktop\20260509Stealer 17x\Xeno.exe > EMB > [#0]Overlay[0] - WinGo/Agent_AGen.AFU 特洛伊木马 的变量 - 已删除
复制代码


CANCER LOADER.exe：没反应，似乎没有跑起来

clean.exe：双击监控击杀



  1. 2026/5/9 14:47:42;文件系统实时防护;文件;C:\Users\123aaa\Desktop\20260509Stealer 17x\Вооtstаblе64.exe;Suspicious Object;已通过删除清除;尝试通过应用程序访问文件时发生事件: C:\Windows\explorer.exe (DB7445EFC91ACEEB825A1FB8A3A7D5E6715982E9).;0D50BBF743906BE4212241EC369775AD67D6DD43;2026/5/9 14:34:19;jHJBdP0kWErrqhzJy6ZQgA==
复制代码

  1. C:\Users\123aaa\Desktop\20260509Stealer 17x\Setup.exe - Suspicious Object - 已通过删除清除 [1]
复制代码


CutieClient-2.4.0-setup.exe：触发两次网页拦截，浏览器防护也有记录


  1. 2026/5/9 14:51:50;https://datasync.system-telemetry.workers.dev;阻止的 URL;内部黑名单;C:\Users\123aaa\AppData\Local\Programs\CutieClient\CutieClient.exe;198.18.0.59;975E288E6C746216BDDA8754B94C1799AB3141C7
复制代码

  1. 2026/5/9 14:51:26;已阻止;C:\Users\123aaa\AppData\Local\Programs\CUTIEC~1\CUTIEC~1.EXE;;冲突文件;
复制代码


EliteCheats.exe：杀1衍生物

  1. 2026/5/9 15:01:46;文件系统实时防护;文件;C:\Users\123aaa\AppData\Local\Temp\7ed64b534f9f49c8.exe;Win64/Packed.Themida.L 可疑应用程序 的变量;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Users\123aaa\AppData\Local\Temp\3DP2jfkbprWKRrgVCznjkzoV6C6\mokipiNode.exe (5BAF41D55D84163CC5C4F36837A4AABE116EA4E4).;821842D4B753BFAA8D739225E0EF82F8B8CBDDCD;2026/5/9 15:01:40;zPW4iF/sUksOn+bXQk38LQ==
复制代码

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

心醉咖啡
发表于 2026-5-9 13:31:27 | 显示全部楼层
360

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

xiaozhu009
 楼主| 发表于 2026-5-9 14:14:17 | 显示全部楼层
嘿嘿不能说 发表于 2026-5-9 13:29
楼主，你闪传没传完就断开了吧。。。。。。检查一下

Avast：13

传完了，不知道为什么又显示没有
回复

举报

望晨曦
发表于 2026-5-9 14:27:02 | 显示全部楼层
楼主，你好像没传完吧，显示正在传呢？
FSP扫完剩三个，因为是实体机，就不测双击了

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

真小读者
发表于 2026-5-9 15:53:22 | 显示全部楼层
360TS 监控4X


本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

LovelyTim
发表于 2026-5-9 15:56:25 | 显示全部楼层
奇安信

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

ahhh
头像被屏蔽
发表于 2026-5-9 16:16:49 | 显示全部楼层
eis  10X





腾讯电脑管家  8X






本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

下一页 »
12下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2026-10-19 08:12 , Processed in 0.080076 second(s), 2 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表