d17f5036bfdd014687e43094c9436e17

显示全部楼层 · 发表于 2022-4-9 22:09:06

https://jirehlov.lanzouh.com/idI7002x4isb

https://tgzh[.oss-cn-hongkong.aliyuncs.com/tsetup.zip

显示全部楼层 · 发表于 2022-4-9 22:11:50

事件: 检测到恶意对象
应用程序名称: SearchProtocolHost.exe
应用程序路径: C:\Windows\System32
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan.OLE2.Alien.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: Telegram中文版.msi
对象路径: D:\Browerdownload\Compressed\Telegram中文版
MD5: D17F5036BFDD014687E43094C9436E17
原因: 机器学习
数据库发布日期: 今天，2022-04-09 18:22:00

显示全部楼层 · 发表于 2022-4-9 22:15:03

本帖最后由 swizzer 于 2022-4-9 22:49 编辑

日志
E:\Downloads\#Samples\2022-04-09\Telegram中文版\Telegram中文版.msi > MSI > disk1.cab > CAB > zCrashReport.dll - Win32/GenCBL.BHC 特洛伊木马的变量 - 已删除

复制代码

两个月前的毒库也可以内存杀

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2022/4/9 22:48:16;高级内存扫描程序;文件;系统内存 > svchost.exe(2236);Win32/Injector.TLN 特洛伊木马的变量;已包含被感染的文件 (下次重新启动后);;;1AD0BD8F026EB8BF6B5326873AD3E27E06F6DE6E;

复制代码

显示全部楼层 · 发表于 2022-4-9 22:17:43

本帖最后由 anthonyqian 于 2022-4-9 22:40 编辑

Avast URL:Blacklist

但文件没杀 => 上报后秒拉黑 Other:Malware-gen

显示全部楼层 · 发表于 2022-4-9 22:25:13

360扫描miss

显示全部楼层 · 发表于 2022-4-9 22:33:25

本帖最后由 LSPD 于 2022-4-9 22:35 编辑

心醉咖啡发表于 2022-4-9 22:25
360扫描miss

360双击杀衍生物

显示全部楼层 · 发表于 2022-4-9 22:40:05

本帖最后由 swizzer 于 2022-4-10 14:13 编辑

智量···未识别到黑dll，内存防护阻止post-injection

嗯···用两年前的智量双击也是这么个报法···

火绒...和平共处...

显示全部楼层 · 发表于 2022-4-9 23:46:45

KIS

事件: 检测到恶意对象
用户: DESKTOP-K6NM17L\57207
用户类型: 活动用户
应用程序名称: SearchProtocolHost.exe
应用程序路径: C:\Windows\System32
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan.OLE2.Alien.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: Telegram中文版.msi
对象路径: D:\Files\Downloads\Telegram中文版
MD5: D17F5036BFDD014687E43094C9436E17
原因: 机器学习
数据库发布日期: 今天，2022/4/9 18:22:00

显示全部楼层 · 发表于 2022-4-9 23:48:36

BD 杀了两个衍生物但没用……病毒一直在尝试打开记事本……
ATD被过

显示全部楼层 · 发表于 2022-4-10 11:34:57

本帖最后由 jinglu 于 2022-4-10 11:43 编辑

瑞星V17昨晚、今晨过扫描，双击安装清除。

[病毒样本] d17f5036bfdd014687e43094c9436e17

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源