有趣的后门/远控 3X

xiaobao233

火绒

aboringman

360：

1. D:\360极速浏览器X下载\20220503\GooglePlay.msi        木马程序(Generic/Trojan.Generic.HnoASpoA)        已删除

复制代码

诺顿：3（包含1信誉杀）

1. 2022/5/4 4:35:05,中,检测到 GooglePlay.msi (WS.Reputation.1) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
   
2. 2022/5/4 4:35:04,高,检测到 Telegram中文1版.exe.dll (Heur.AdvML.B) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
   
3. 2022/5/4 4:35:04,高,检测到 XCC02海外资源整合引导07.com.dll (Trojan.Gen.2) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
   
4. 2022/5/4 4:35:04,高,检测到 XCC02海外资源整合引导07.com.dll (Heur.AdvML.C) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1

复制代码

Shake2333

panda miss all

lvseqiji

全被智量拉黑了

vm001

秋日之殇 发表于 2022-5-3 18:12
卡巴

我这里一装卡巴，鼠标就有一种沉重感...

秋日之殇

vm001 发表于 2022-5-3 21:53
我这里一装卡巴，鼠标就有一种沉重感...

？会这样？先全盘扫描一遍在看看？

LSPD

MD 杀压缩包
Trojan:Win32/Farfli.AM!MTB

Tom179090

The file E:\infected\20220503\20220503\XCC02海外资源整合引导07.com.dll is infected with Trojan.GenericKD.50238352 and was moved to quarantine. It is recommended that you run a System Scan to make sure your system is clean.
The file E:\infected\20220503\20220503\Telegram中文1版.exe.dll is infected with Gen:Suspicious.Cloud.1.houaayPplDfb and was moved to quarantine. It is recommended that you run a System Scan to make sure your system is clean
另外一个miss

vm001

秋日之殇 发表于 2022-5-3 21:58
？会这样？先全盘扫描一遍在看看？

都一样，所以我这里三年的卡巴就置闲着

ANY.LNK

MS Defender：云击杀了1个Telegram中文1版.exe.dll>Trojan:Win32/Farfli.AM!MTB
其余的目前没有报告