#Fake #Telegram (2022-05-27)

显示全部楼层 · 发表于 2022-5-27 08:49:23

https://jirehlov.lanzouh.com/izCAo05hsz3e

telegrzm[.com
telegmm[.com
->
https://wwv[.telegrfm.com/Telegram-x64.com

显示全部楼层 · 发表于 2022-5-27 09:00:50

avast

显示全部楼层 · 发表于 2022-5-27 09:00:55

名称: HEUR:Trojan.Win32.Bingoml.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: Telegram-x64.com
对象路径: E:\infected\Telegram
MD5: 7AD39481D31B6F6FF43A4DB95EF83C5F
原因: 机器学习

显示全部楼层 · 发表于 2022-5-27 09:15:13

ESET Win32/GenKryptik.FUPW

显示全部楼层 · 发表于 2022-5-27 09:19:09

智量 1x

Heur.ML.PE.A

显示全部楼层 · 发表于 2022-5-27 09:33:14

卡巴斯基
组件: 文件反病毒
结果说明: 已删除
类型: 木马
名称: HEUR:Trojan.Win32.Bingoml.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: Telegram-x64.com
对象路径: C:\Users\22853\Downloads
MD5: 7AD39481D31B6F6FF43A4DB95EF83C5F

显示全部楼层 · 发表于 2022-5-27 09:35:09

Bingoml！

显示全部楼层 · 发表于 2022-5-27 09:44:00

wwwab 发表于 2022-5-27 01:35
Bingoml！

Bingo Machine Learning
卡巴的奇怪命名.jpg

显示全部楼层 · 发表于 2022-5-27 09:46:27

Jirehlov1234 发表于 2022-5-27 09:44
Bingo Machine Learning
卡巴的奇怪命名.jpg

tg样本，不是bingoml，就是shelma，或者就是OLE2

显示全部楼层 · 发表于 2022-5-27 09:57:55

wwwab 发表于 2022-5-27 01:46
tg样本，不是bingoml，就是shelma，或者就是OLE2

Shelma应该是SHELlcode MAlware（猜的

[病毒样本] #Fake #Telegram (2022-05-27)

本帖子中包含更多资源

浏览过的版块