#Fake Telegram (2022-04-29)

显示全部楼层 · 发表于 2022-4-30 14:57:43

Norton彻底拉了，甚至信誉良好。。。

显示全部楼层 · 发表于 2022-4-30 15:00:45

huangzihang 发表于 2022-4-30 14:57
Norton彻底拉了，甚至信誉良好。。。

双击一个看看

显示全部楼层 · 发表于 2022-4-30 15:02:50

huangzihang 发表于 2022-4-30 14:57
Norton彻底拉了，甚至信誉良好。。。

这个是白文件

显示全部楼层 · 发表于 2022-4-30 15:16:39

本帖最后由 huangzihang 于 2022-4-30 15:34 编辑

lvseqiji 发表于 2022-4-30 15:00
双击一个看看

我确信它miss了，miss得彻彻底底。。。把声纳主动模式打开，启发调成最高高，防火墙调最高，没反应
但是把VMware的硬件虚拟化打开就能杀了

显示全部楼层 · 发表于 2022-4-30 17:32:47

迈克菲kill衍生物

显示全部楼层 · 发表于 2022-4-30 19:28:14

卡巴扫描kill all
事件: 检测到恶意对象
用户: DESKTOP-FMQ4RB4\20610
用户类型: 活动用户
应用程序名称: SearchProtocolHost.exe
应用程序路径: C:\Windows\System32
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan.OLE2.Alien.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: tsetup-x64.3.6.1.msi
对象路径: C:\Users\20610\Desktop\Downloads
MD5: 4304856556CC461D476615D70D759B87
原因: 机器学习
数据库发布日期: 今天，2022/4/30 16:44:00

事件: 检测到恶意对象
用户: DESKTOP-FMQ4RB4\20610
用户类型: 活动用户
应用程序名称: Bandizip.exe
应用程序路径: F:\Bandizip
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: UDS:Backdoor.Win32.Agent
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: zCrashReport.dll
对象路径: C:\Users\20610\Desktop\Downloads
MD5: 374768F43D6D6707F632042D50389C58
原因: 云保护

显示全部楼层 · 发表于 2022-4-30 21:21:36

火绒all

显示全部楼层 · 发表于 2022-5-1 12:03:48

?????????这是啥？

显示全部楼层 · 发表于 2022-5-1 13:29:14

学习学习

显示全部楼层 · 发表于 2022-5-1 17:33:47

毒霸免疫

[病毒样本] #Fake Telegram (2022-04-29)

本帖子中包含更多资源

本帖子中包含更多资源