#Signed #Fake #Telegram #金眼狗（APT-Q-27）(2022-05-29)

显示全部楼层 · 发表于 2022-5-29 19:45:19

本帖最后由喀反于 2022-5-29 19:52 编辑

WD扫描miss
双击安装，WFC拦截出站连接，成功安装后WD击杀可疑进程和衍生物

显示全部楼层 · 发表于 2022-5-29 20:03:57

锁定没有访问权限无法运行

显示全部楼层 · 发表于 2022-5-30 09:31:58

连续剧我爱看

显示全部楼层 · 发表于 2022-5-30 11:02:07

救命稻草发表于 2022-5-29 13:18

这是啥？360？

显示全部楼层 · 发表于 2022-5-30 17:44:14

Event: Object processed
User: JIREHLOV\JIREH
User type: Active user
Component: Virus Scan
Result: OK
Result description: OK
Object type: File
Object name: 0df6d6bc5d1d25611154826ec585bbb073bdc53eb86012b467979465249b2dce.dll
Object path: C:\Users\JIREH\Downloads\0df6d6bc5d1d25611154826ec585bbb073bdc53eb86012b467979465249b2dce.zip//
Databases release date: Today, 5/30/2022 6:46:00

卡巴到现在还没杀dll，虽然杀了msi

显示全部楼层 · 发表于 2022-5-30 17:50:06

ESET

The detection for this threat will be included in the next update of detection engine, expected version: 25351.

Adobe_AIR.dll - Win32/GenCBL.CDB trojan

显示全部楼层 · 发表于 2022-5-30 21:12:07

KolominaAntivirus
360引擎报

[病毒样本] #Signed #Fake #Telegram #金眼狗（APT-Q-27）(2022-05-29)

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块