网站 › 『病毒救援区』 › 求助，检测！有可疑行为的steam破解工具，， 求大神鉴定是否安全？

normyiway 发表于 2023-5-7 15:46

求助，检测！有可疑行为的steam破解工具，， 求大神鉴定是否安全？

一个朋友耍盗版steam法环，本体文件steamhost.exe是一个PDD上面的steam破解助手破解（激活工具）（会下载一个程序：svchost.exe并且运行，用腾讯哈勃查说没问题）火绒没有拦截报毒，但是运行完了自动删除本身的exe。用火绒剑查询到这个应用删改了很多的系统注册表,感觉很不放心，为什么不报毒。求大佬鉴定下这个行为是否安全，小白看不懂搜来的信息QWQ，希望能说一下危害。
用virscan说是挖矿病毒，微步上说是steamunlock
用VIRUSTOTAL查行为，发现删除了很多关于windows安全的文件已删除的文件
[*]C：\ProgramData\Microsoft\Windows\WER\Temp\WER211F.tmp.WERInternalMetadata.xml
[*]C：\ProgramData\Microsoft\Windows\WER\Temp\WER2287.tmp.csv
[*]
C：\ProgramData\Microsoft\Windows\WER\Temp\WER22E5.tmp.txt
[*]
C：\Windows\System32\spp\store\2.0\cache\cache.dat
[*]
C：\ProgramData\Microsoft\Windows\WER\Temp\WER532C.tmp.WERInternalMetadata.xml
[*]
C：\ProgramData\Microsoft\Windows\WER\Temp\WER532E.tmp.csv
[*]
C：\ProgramData\Microsoft\Windows\WER\Temp\WER533E.tmp.txt
[*]
C：\ProgramData\Microsoft\Windows\WER\Temp\WER1817.tmp.WERInternalMetadata.xml
[*]
C：\ProgramData\Microsoft\Windows\WER\Temp\WER196E.tmp.csv
[*]
C：\ProgramData\Microsoft\Windows\WER\Temp\WER1A0C.tmp.txt
[*]
C:\ProgramData\Microsoft\Windows\WER\Temp\WER3013.tmp.WERInternalMetadata.xml
[*]
C:\ProgramData\Microsoft\Windows\WER\Temp\WER3015.tmp.csv
[*]
C:\ProgramData\Microsoft\Windows\WER\Temp\WER3026.tmp.txt
[*]
%USERPROFILE%\AppData\Local\Microsoft\Windows\INetCache\IE\KLT1I0ZU\update50.xml
[*]
C:\ProgramData\Microsoft\Windows\WER\Temp\WER243C.tmp.WERInternalMetadata.xml
[*]
C:\ProgramData\Microsoft\Windows\WER\Temp\WER2507.tmp.csv
[*]
C:\ProgramData\Microsoft\Windows\WER\Temp\WER2547.tmp.txt
[*]
C:\ProgramData\Microsoft\Windows\WER\Temp\WER299C.tmp.WERInternalMetadata.xml
[*]
C:\ProgramData\Microsoft\Windows\WER\Temp\WER299D.tmp.csv
[*]
C:\ProgramData\Microsoft\Windows\WER\Temp\WER29BD.tmp.txt
[*]Processes Tree（进程树）
[*]1512 - C:\Users\user\Desktop\Steamhost.exe
[*]1960 - %SAMPLEPATH%\Steamhost.exe
[*]2836 - C:\Windows\System32\wuapihost.exe
[*]2980 - %WINDIR%\explorer.exe
[*]620 - C:\Windows\System32\svchost.exe
[*]2980-%WINDIR%\explorer.exe
[*]620 -C:\Windows\System32\svchost.exe
注：其中620进程下载svchost.exe程序

文件链接：链接：https://pan.baidu.com/s/1GJZzPUdvxHfkQLKVD9IMUg?pwd=52pj提取码：52pj

dyt5 发表于 2023-5-7 15:46

微步报告
https://s.threatbook.com/report/file/1bcdaec16c2f9b283fa952bdafc524ae193b043ac9368eec9100a6cf0ef6940c

normyiway 发表于 2023-5-8 16:45

dyt5 发表于 2023-5-8 15:53
微步报告
https://s.threatbook.com/report/file/1bcdaec16c2f9b283fa952bdafc524ae193b043ac9368eec9100a ...

这个沙箱显示为安全{:301_993:}

查看完整版本: 求助，检测！有可疑行为的steam破解工具，， 求大神鉴定是否安全？