FakeTG？

显示全部楼层 · 发表于 2022-6-28 13:28:23

显示全部楼层 · 发表于 2022-6-28 13:30:53

智量不报

显示全部楼层 · 发表于 2022-6-28 13:37:51

复制代码

显示全部楼层 · 发表于 2022-6-28 13:37:56

本帖最后由 rogersg 于 2022-6-28 13:40 编辑

Kaspersky

复制代码

复制代码

事件: 检测到恶意对象
用户: DESKTOP-XXX\Admin
用户类型: 活动用户
组件: 病毒扫描
结果: 检测到
结果说明: 检测到
类型: 木马
名称: UDS:Backdoor.Win32.Farfli.cbuo
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: data0002
对象路径: D:\Users\Admin\Desktop\FakeTG\TG汉化版.msi//_D7D112F049BA1A655B5D9A1D0702DEE5//
MD5: B500CB56D9C7086B472C0301F954430B
原因: 云保护

复制代码

显示全部楼层 · 发表于 2022-6-28 13:42:36

本帖最后由 00006666 于 2022-6-28 13:53 编辑

双击进行安装

实时监控报的DLL：

显示全部楼层 · 发表于 2022-6-28 13:48:21

本帖最后由 00006666 于 2022-6-28 13:52 编辑

编辑，刚刚网络有问题，重复了.....

显示全部楼层 · 发表于 2022-6-28 13:52:27

本帖最后由 swizzer 于 2022-6-28 13:53 编辑

刚准备发这个样本，结果发现被抢先了

显示全部楼层 · 发表于 2022-6-28 13:58:53

swizzer 发表于 2022-6-28 13:52
刚准备发这个样本，结果发现被抢先了

噫？我微步刚进去就看到的

显示全部楼层 · 发表于 2022-6-28 13:59:50

swizzer 发表于 2022-6-28 13:52
刚准备发这个样本，结果发现被抢先了

没有那个DLL，好像就运不起来了
那个DLL带着VMP，被查杀率有点高

显示全部楼层 · 发表于 2022-6-28 14:03:05

00006666 发表于 2022-6-28 13:59
没有那个DLL，好像就运不起来了
那个DLL带着VMP，被查杀率有点高

盗版VMP，就这还病毒作者呢

[病毒样本] FakeTG？