#Signed #Fake #Telegram #金眼狗（APT-Q-27）(2022-06-17)

显示全部楼层 · 发表于 2022-6-17 18:37:12

McAfee扫了半天然后miss

显示全部楼层 · 发表于 2022-6-17 19:08:12

下载防护输入解压密码后隔离

双击，监控隔离文件

显示全部楼层 · 发表于 2022-6-17 19:36:14

aboringman 发表于 2022-6-17 17:28
360: 0

上报（

你去上报后，两个小时就拉黑了可还行

显示全部楼层 · 发表于 2022-6-17 19:45:23

00006666 发表于 2022-6-17 19:36
你去上报后，两个小时就拉黑了可还行

小的扔举报，大的扔社区，也是刚好人在才能被处理。。。。。。

显示全部楼层 · 发表于 2022-6-17 19:51:55

Hello,

New malicious software was found in the attached file. Its detection will be included in the next update.
Thank you for your help.

HEUR:Trojan.OLE2.Alien.gen

显示全部楼层 · 发表于 2022-6-17 22:50:24

卡巴斯基回滚

显示全部楼层 · 发表于 2022-6-17 23:02:30

FSP 扫描miss，

显示全部楼层 · 发表于 2022-6-17 23:21:54

火绒
Ransom/LockFile.gf
测试新规则

显示全部楼层 · 发表于 2022-6-17 23:46:31

铁壳拉跨
Submission Summary

Files Submitted

#	Filename	MD5	Determination	Signature Protection Name	RR Seq#
1	tsetupx64.msi	9d960d91111392a665cd074512ad9ff4	Not Malicious	N/A	N/A

Developer Notes:

1. tsetupx64.msi is not malicious.

显示全部楼层 · 发表于 2022-6-17 23:51:18

本帖最后由 hushuai 于 2022-6-17 10:53 编辑

BDTS：安装后运行启发杀Heur.BZC.ONG.Cheetah.4.29FC4C30
找到目录下的svchost.exe双击，ATD直接block，但没有杀本体

[病毒样本] #Signed #Fake #Telegram #金眼狗（APT-Q-27）(2022-06-17)

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分