窃密木马

cover

信息窃取木马 Predator the Thief v3.3.2 版本分析

Predator the Thief

该样本是 Predator the Thief 窃密木马的 v3.3.2 版本，其主要功能是窃取失陷主机上浏览器客户端、邮箱客户端、FTP客户端、虚拟币钱包等保存在主机上的用户数据。

360 混天零实验室
2022-09-08 12:00:33

270063次阅读

cover

Cyborg窃密木马及其工具和流程分析

日前收到一封带附件的邮件，该附件没有VT的上传记录，在自己搭的沙箱里测试，显示超时，而且虚拟机动态行为监测有异常。所以决定对样本进行分析。

R0fM1a
2018-08-03 15:00:44

491539次阅读 1