收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › Stealer 28x
12下一页
返回列表 发新帖
查看: 1562|回复: 11
收起左侧

[病毒样本] Stealer 28x

[复制链接]
xiaozhu009
发表于 2026-7-28 10:24:16 | 显示全部楼层 |阅读模式
https://qfile.qq.com/q/YyM4zIpMAO
https://pan.huang1111.cn/s/VLvKacd

评分

参与人数 2人气 +6 收起 理由
scottxzt + 3 版区有你更精彩： ）
cat-2021 + 3 版区有你更精彩： ）

查看全部评分

回复

举报

莒县小哥
发表于 2026-7-28 10:30:31 | 显示全部楼层
卡巴杀20枚

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x

评分

参与人数 1人气 +3 收起 理由
Error50X + 3 感谢解答： ）

查看全部评分

回复

举报

Error50X
发表于 2026-7-28 10:45:17 | 显示全部楼层
avg 20x

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

fdsax
发表于 2026-7-28 10:59:34 | 显示全部楼层
emsi扫描9x，双击14x，剩余5x（两个报错）
  1.    C:\Users\Administrator\Desktop\20260728Stealer 28x\vaxoncheats.exe 发现风险： Behavior.CryptoMalware
  2.    C:\Users\Administrator\Desktop\20260728Stealer 28x\smoothboard air with duo keygen download.exe 发现风险： 云端信誉不良
  3.    C:\Users\Administrator\Desktop\20260728Stealer 28x\Setup.exe 发现风险： 云端信誉不良
  4.    C:\Users\Administrator\Desktop\20260728Stealer 28x\Setup (5).exe 发现风险： 云端信誉不良
  5.    C:\Users\Administrator\Desktop\20260728Stealer 28x\Setup (3).exe 发现风险： 云端信誉不良
  6.    C:\Users\Administrator\Desktop\20260728Stealer 28x\Setup (2).exe 发现风险： 云端信誉不良
  7.    C:\Users\Administrator\Desktop\20260728Stealer 28x\rat.exe 发现风险： 云端信誉不良
  8.    C:\Users\Administrator\AppData\Local\Programs\setup\setup.exe 发现风险： Behavior.CryptoMalware
  9.    C:\Users\Administrator\Desktop\20260728Stealer 28x\MeloJumpTrial 5.32335.exe 发现风险： 云端信誉不良
  10.    C:\Users\Administrator\Desktop\20260728Stealer 28x\javaw.exe 发现风险： Behavior.CryptoMalware
  11.   C:\Users\Administrator\Desktop\20260728Stealer 28x\ExLoader.exe 发现风险： 云端信誉不良
  12.   C:\Users\Administrator\Desktop\20260728Stealer 28x\Bootsexecs64.exe 发现风险： Behavior.Spyware
  13.   C:\Users\Administrator\Desktop\20260728Stealer 28x\79kl10chn48fgk.exe 发现风险： Behavior.HiddenInstallation
  14.   C:\Users\Administrator\Desktop\20260728Stealer 28x\QUOTATION PO-000122060721283414511.xlsx(79KB).com 发现风险： Trojan.GenericKD.80921493 (B)
  15.   C:\Users\Administrator\Desktop\20260728Stealer 28x\panel.exe 发现风险： Gen:Variant.Tedy.919282 (B)
  16.   C:\Users\Administrator\Desktop\20260728Stealer 28x\1 (2).exe 发现风险： Gen:Variant.Yogi.23082 (B)
  17.   C:\Users\Administrator\Desktop\20260728Stealer 28x\setup (4).exe 发现风险： Trojan.GenericKD.80946428 (B)
  18.   C:\Users\Administrator\Desktop\20260728Stealer 28x\ratbuilder.exe 发现风险： Generic.Dacic.11262.EF63A652 (B)
  19.   C:\Users\Administrator\Desktop\20260728Stealer 28x\system.exe 发现风险： Gen:Variant.Yogi.19924 (B)
  20.   C:\Users\Administrator\Desktop\20260728Stealer 28x\WEXTRACT.EXE 发现风险： Trojan.GenericKD.80684873 (B)
  21.   C:\Users\Administrator\Desktop\20260728Stealer 28x\PEDIDO_0616.js 发现风险： JS:Trojan.Cryxos.16540 (B)
  22.   C:\Users\Administrator\Desktop\20260728Stealer 28x\PIT00027301·pdf.bat 发现风险： Trojan.GenericKD.80893014 (B)
复制代码

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

世界帅哥2008
发表于 2026-7-28 11:35:20 | 显示全部楼层
SEP KILL x21

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

eta_powerman
发表于 2026-7-28 11:46:12 | 显示全部楼层
avast kill 23

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

anxiety520
发表于 2026-7-28 14:59:30 | 显示全部楼层
Bitdefender
扫描
  1. C:\Users\57\Desktop\20260728Stealer 28x\WEXTRACT.EXE Trojan.GenericKD.80684873 已刪除
  2. C:\Users\57\Desktop\20260728Stealer 28x\ratbuilder.exe Generic.Dacic.11262.EF63A652 已刪除
  3. C:\Users\57\Desktop\20260728Stealer 28x\setup (4).exe Trojan.GenericKD.80946428 已刪除
  4. C:\Users\57\Desktop\20260728Stealer 28x\PEDIDO_0616.js=>(INFECTED_JS) JS:Trojan.Cryxos.16540 已刪除
  5. C:\Users\57\Desktop\20260728Stealer 28x\Setup (2).exe Trojan.GenericKD.80951404 已刪除
  6. C:\Users\57\Desktop\20260728Stealer 28x\1 (2).exe Gen:Variant.Yogi.23082 已刪除
  7. C:\Users\57\Desktop\20260728Stealer 28x\system.exe Gen:Variant.Yogi.19924 已刪除
  8. C:\Users\57\Desktop\20260728Stealer 28x\QUOTATION PO-000122060721283414511.xlsx(79KB).com Trojan.GenericKD.80921493 已刪除
  9. C:\Users\57\Desktop\20260728Stealer 28x\REQUEST FOR QUOTATION.JS=>(INFECTED_JS) JS:Trojan.Cryxos.16557 已刪除
  10. C:\Users\57\Desktop\20260728Stealer 28x\panel.exe Gen:Variant.Tedy.919282 已刪除
  11. C:\Users\57\Desktop\20260728Stealer 28x\PIT00027301·pdf.bat Trojan.GenericKD.80893014 在重新開機後刪除
  12. C:\Users\57\Desktop\20260728Stealer 28x\3.exe Trojan.GenericKD.80954527 已刪除
复制代码
双击
79kl10chn48fgk    ATD杀 SuspiciousBehavior.760D137E2534019A
Bootsexecs64    missed   
Exhibition_of_the_Heart_demo    报错
ExLoader    missed
For_Sales_Contract_Requisition_2026   
  1. PowerShell 試圖載入偵測為 Heur.BZC.ZFV.Boxter.811.A479EA29 並被封鎖的惡意資源
复制代码
javaw    missed
MeloJumpTrial 5.32335    missed
orders   
  1. PowerShell 試圖載入偵測為 Heur.BZC.ZFV.Boxter.811.B09CCF18 並被封鎖的惡意資源
复制代码
rat    ATD杀 SuspiciousBehavior.760D137E562575F2Setup（3）    ATD杀 Gen:Variant.Vidar.82
Setup（5）    ATD杀 SuspiciousBehavior.760D137E29A1908F
Setup    ATD杀 Gen:Variant.Vidar.82
smoothboard air with duo keygen download    missed
solicitud de cotización   
  1. PowerShell 試圖載入偵測為 Heur.BZC.ZFV.Boxter.811.D6FBF389 並被封鎖的惡意資源
复制代码
vaxoncheats    missed
回复

举报

Myrenaser
发表于 2026-7-28 17:02:18 | 显示全部楼层
EES解压剩余 x4

C:\Users\Administrator\Desktop\3.exe: Win32/TrojanDownloader.Rugmi.BNO trojan
C:\Users\Administrator\Desktop\1 (2).exe: A variant of Win64/Kryptik.HHN trojan
C:\Users\Administrator\Desktop\PIT00027301·pdf.bat: PowerShell/CloudEye.KL trojan
C:\Users\Administrator\Desktop\REQUEST FOR QUOTATION.JS: JS/TrojanDropper.Agent.PUC trojan
C:\Users\Administrator\Desktop\PEDIDO_0616.js: JS/Agent.VAM trojan
C:\Users\Administrator\Desktop\WEXTRACT.EXE: A variant of Win64/Packed.CAB.BO trojan
C:\Users\Administrator\Desktop\system.exe: Suspicious Object
C:\Users\Administrator\Desktop\MeloJumpTrial 5.32335.exe: JS/Agent.VAE trojan
C:\Users\Administrator\Desktop\Setup.exe: A variant of Generik.LFTPFWR trojan
C:\Users\Administrator\Desktop\smoothboard air with duo keygen download.exe: A variant of WinGo/Kryptik.VX trojan
C:\Users\Administrator\Desktop\Setup (5).exe: A variant of Generik.LFZNZTQ trojan
C:\Users\Administrator\Desktop\setup (4).exe: A variant of WinGo/Kryptik.VX trojan
C:\Users\Administrator\Desktop\Setup (2).exe: A variant of WinGo/Kryptik.VU trojan
C:\Users\Administrator\Desktop\Setup (3).exe: A variant of Generik.DGRKMWQ trojan
C:\Users\Administrator\Desktop\rat.exe: A variant of Generik.CLQRNRZ trojan
C:\Users\Administrator\Desktop\ratbuilder.exe: A variant of Win64/Agent_AGen.MCC trojan
C:\Users\Administrator\Desktop\Exhibition_of_the_Heart_demo.exe: A variant of Win64/Agent_AGen.ONN trojan
C:\Users\Administrator\Desktop\panel.exe: A variant of Generik.EMBWSFB trojan
C:\Users\Administrator\Desktop\mpclient.dll: A variant of WinGo/Kryptik.VZ trojan
C:\Users\Administrator\Desktop\QUOTATION PO-000122060721283414511.xlsx(79KB).com: A variant of MSIL/Kryptik.AQRH trojan
C:\Users\Administrator\Desktop\ExLoader.exe: A variant of Generik.ILJBIHA trojan
C:\Users\Administrator\Desktop\79kl10chn48fgk.exe: Suspicious Object
C:\Users\Administrator\Desktop\Bootsexecs64.exe: A variant of WinGo/Kryptik.VZ trojan
C:\Users\Administrator\Desktop\javaw.exe: Suspicious Object

回复

举报

xjwtzq
发表于 2026-7-28 19:16:01 | 显示全部楼层
奇安信杀20，拦截2

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

huorong
发表于 2026-7-28 20:28:08 | 显示全部楼层
2345安全卫士 11x



本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

下一页 »
12下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2026-10-19 09:14 , Processed in 0.085667 second(s), 3 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表