#Fake Telegram (2022-05-13)

显示全部楼层 · 发表于 2022-5-15 11:47:05

bd miss

显示全部楼层 · 发表于 2022-5-15 12:37:53

本帖最后由 ICzcz 于 2022-5-15 15:08 编辑

kuroandsan 发表于 2022-5-15 07:55
Kaspersky 双击miss

事件: 检测到恶意对象
用户: ICZCZ
用户类型: 活动用户
组件: 病毒扫描
结果: 检测到
结果说明: 检测到
类型: 木马
名称: UDS:Trojan.Win32.Antavmu.atdq
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: _70ECB64904AE4F5E82398C5E19CC916D
对象路径: C:\Users\cyq\Downloads\Soutepu\Soutepu.msi.vir//_8DD0B1F49DB79F9EC241395F8ACFB7D0//
MD5: 0ABFDC45E6A9FC68BCE51097018BCCB0
原因: 云保护

复制代码

云拉黑了

上报：

Hello,

The detection will be published in the next update:
HEUR:Trojan-Dropper.OLE2.Agent.gen

Best regards, Pavel Sinenko, Malware Analyst

显示全部楼层 · 发表于 2022-5-15 13:36:09

Ahnlab V3 Lite miss

显示全部楼层 · 发表于 2022-5-15 14:08:17

C2
180.215.228.216:8081
skaa.top

显示全部楼层 · 发表于 2022-5-15 14:23:13

毒霸扫描miss

显示全部楼层 · 发表于 2022-5-15 19:01:39

360 Total Security扫描日志

扫描时间：2022-05-15 19:01:14
扫描用时：00:00:03
扫描项目总数：1
威胁总数：0
处理威胁数：0

扫描选项
----------------------
扫描压缩包：否
常规引擎设置：鲲鹏引擎

扫描内容
----------------------
C:\Users\22853\Downloads\Soutepu.msi

扫描结果
======================
未发现威胁

显示全部楼层 · 发表于 2022-5-15 21:13:38

lvzhiwei 发表于 2022-5-15 11:16
安天，腾讯电脑管家，咖啡扫描均miss

安天

显示全部楼层 · 发表于 2022-5-15 21:49:37

crowdstrike 可以安装，安装后双击杀

显示全部楼层 · 发表于 2022-5-16 09:29:37

MD
Program:Win32/Wacapew.C!ml

[病毒样本] #Fake Telegram (2022-05-13)

本帖子中包含更多资源

评分

本帖子中包含更多资源