#telegram-cn #Fake #Telegram #金眼狗（APT-Q-27）(2022-06-21)

rogersg

Microsoft Defender
扫描Miss，双击安装后杀IObitUnlocker.dll

1. Event[10]:
   
2. Time Created  : 2022/6/21 23:27:09
   
3. ProviderName : Microsoft-Windows-Windows Defender
   
4. Id           : 1116
   
5. Message      : Microsoft Defender 防病毒 检测到恶意软件或其他可能不需要的软件。
   
6.                 有关详细信息，请参阅以下内容:
   
7.                https://go.microsoft.com/fwlink/?linkid=37020&name=Behavior:Win32/NonStdSvchost.A&threatid=2147757925&enterprise=0
   
8.                         名称: Behavior:Win32/NonStdSvchost.A
   
9.                         ID: 2147757925
   
10.                         严重性: 严重
    
11.                         类别: 可疑行为
    
12.                         路径: behavior:_pid:2152:59046009307688; process:_pid:4268,ProcessStart:133002988296982166
    
13.                         检测起源: 未知
    
14.                         检测类型: 实际
    
15.                         检测源: 未知
    
16.                         用户:
    
17.                         进程名称: Unknown
    
18.                         安全智能版本: AV: 1.369.26.0, AS: 1.369.26.0, NIS: 1.369.26.0
    
19.                         引擎版本: AM: 1.1.19300.2, NIS: 1.1.19300.2

复制代码

1. Event[0]:
   
2. Time Created  : 2022/6/21 23:27:54
   
3. ProviderName : Microsoft-Windows-Windows Defender
   
4. Id           : 1116
   
5. Message      : Microsoft Defender 防病毒 检测到恶意软件或其他可能不需要的软件。
   
6.                 有关详细信息，请参阅以下内容:
   
7.                https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Script/Sabsik.FL.B!ml&threatid=2147780207&enterprise=0
   
8.                         名称: Trojan:Script/Sabsik.FL.B!ml
   
9.                         ID: 2147780207
   
10.                         严重性: 严重
    
11.                         类别: 特洛伊木马
    
12.                         路径: file:_C:\Users\Admin\AppData\Roaming\Telegram Desktop\IObitUnlocker.dll
    
13.                         检测起源: 本地计算机
    
14.                         检测类型: 快速路径
    
15.                         检测源: 实时保护
    
16.                         用户: DESKTOP-I059TEB\Admin
    
17.                         进程名称: C:\Users\Admin\AppData\Roaming\Telegram Desktop\svchost.exe
    
18.                         安全智能版本: AV: 1.369.26.0, AS: 1.369.26.0, NIS: 1.369.26.0
    
19.                         引擎版本: AM: 1.1.19300.2, NIS: 1.1.19300.2

复制代码

heheda2001

管家16,eset all Miss

初夏微凉

联管miss

xiaobao233

火绒扫描miss