中午后KIS突然给我报毒

显示全部楼层 · 发表于 2022-5-24 12:47:37

本帖最后由 kyuno1 于 2022-5-31 23:51 编辑

早上本来还好好地，突然中午报毒了一个txt文本。上传下给大家看看。文件以压缩包b.zip的形式出现在我的用户名目录下的公共下载里。并且里面的dll文件已经解压出来在我的公共下载目录下。

05-24 晚上11点更新，下午四点多的时候无意间在tg又发现一个卡巴在野的病毒。命名sample02 已经提交样本给kapersky。
https://pan.huang1111.cn/s/xg2WIV

看了下安装记录发现卡巴斯基是3月底装的，病毒是3月初上线的，月初的时候还在用火绒，确实火绒没云杀这方面反应迟钝。

显示全部楼层 · 发表于 2022-5-24 12:51:05

电脑管家和360均报毒

显示全部楼层 · 发表于 2022-5-24 12:51:32

本帖最后由 kuroandsan 于 2022-5-24 12:57 编辑

这玩意好像是faketg释放的，你有双击过啥么

显示全部楼层 · 发表于 2022-5-24 12:57:12

智量MISS

显示全部楼层 · 发表于 2022-5-24 12:58:36

farfli呀这是，微步给了两个ioc：nsjdhmdjs.com 15871d695beea3bc43421d21d0dea5b6e74e0d8de02319fb781893318268f135

显示全部楼层 · 发表于 2022-5-24 12:58:56

kuroandsan 发表于 2022-5-24 12:51
这玩意好像是faketg释放的，你有双击过啥么

电脑上确实有tg，但是近期没有安装过和TG有关的内容。之前好像下过论坛上的faketg样本但是没有双击执行过，只是进行了扫描处理。

显示全部楼层 · 发表于 2022-5-24 13:00:03

事件: 检测到恶意对象
用户: xxxxx
用户类型: 活动用户
应用程序名称: SearchProtocolHost.exe
应用程序路径: C:\Windows\System32
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: Trojan.Win32.Shelma.inn
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: template.txt
对象路径: C:\Users\Public\Downloads\b
MD5: AD32D62710547166E3787A5027D058ED
原因: 数据库
数据库发布日期: 今天，2022-05-24 10:31:00

显示全部楼层 · 发表于 2022-5-24 13:04:51

都能登录上tg了，下载tg就不能去官方网站下吗

显示全部楼层 · 发表于 2022-5-24 13:06:40

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2022-5-24 13:07:02

kyuno1 发表于 2022-5-24 13:06
我tg绝对是官网下载。

语言包呢

kyuno1 头像被屏蔽	楼主\| 发表于 2022-5-24 13:06:40 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
kyuno1 头像被屏蔽
	回复举报

[病毒样本] 中午后KIS突然给我报毒

本帖子中包含更多资源