TG后门x2 070920点

显示全部楼层 · 发表于 2022-7-9 21:25:55

本帖最后由 kyuno1 于 2022-7-9 21:34 编辑

https://t.wss.ink/f/8ray8n7tb1p 复制链接到浏览器打开
vt未扫。kis 1 vho 。 z34那个miss。都未双击。已上报卡巴斯基。、
编辑补充
事件: 检测到恶意对象
用户类型: 活动用户
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: VHO:Backdoor.Win32.Lotok.hvu
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 点击安装简体中文汉化包.exe
MD5: 6D1A2BC0C64D3645429B3825A692321E
原因: 云保护

再次补充一个样本 kis扫描miss

https://t.wss.ink/f/8rb0wiliqj1 复制链接到浏览器打开

复制代码

显示全部楼层 · 发表于 2022-7-9 21:31:56

微软：解压+手动查看Trojan:Win32/Wacatac.B!ml清空

显示全部楼层 · 发表于 2022-7-9 21:32:57

本帖最后由 UNknownOoo 于 2022-7-9 21:56 编辑

智量
扫描： ~~miss all~~拉黑2x（backdoor
双击：
点击安装飞机简体中文语言包.exe➡MEMRAY:Potential.B
Speedid.exe➡MEMRAY:Potential.B01

另一个没有发现下载流量（可能已经失效了？连进程驻留都没有...

打开tg后运行依然没有发现异常

显示全部楼层 · 发表于 2022-7-9 21:34:09

360

显示全部楼层 · 发表于 2022-7-9 21:36:17

UNknownOoo 发表于 2022-7-9 21:32
智量
扫描：miss all
双击：

电脑上有tg客户端吗？又上了一个样本。

显示全部楼层 · 发表于 2022-7-9 21:38:11

kyuno1 发表于 2022-7-9 21:36
电脑上有tg客户端吗？又上了一个样本。

没tg端

显示全部楼层 · 发表于 2022-7-9 21:39:28

UNknownOoo 发表于 2022-7-9 21:38
没tg端

之前有过规避进程无tg的样本。这个样本才上2小时。应该不太会是失效。

显示全部楼层 · 发表于 2022-7-9 21:45:05

kyuno1 发表于 2022-7-9 21:39
之前有过规避进程无tg的样本。这个样本才上2小时。应该不太会是失效。

emmm...我可以试试

显示全部楼层 · 发表于 2022-7-9 21:47:49

本帖最后由 846472713 于 2022-7-10 10:46 编辑

cylance 1x
ESET 1x

显示全部楼层 · 发表于 2022-7-9 21:59:41

卡巴漏的那个目前已经拉黑
Today, 2022/7/9 21:58:43;E:\virus\点击安装飞机简体中文语言包_z34.exe;点击安装飞机简体中文语言包_z34.exe;E:\virus;File;Detected;Malicious object detected;Detected;UDS:Trojan-Downloader.Win32.Zenlod;Trojan;High;Exactly;Windows Explorer;explorer.exe;C:\Windows\explorer.exe;C:\Windows;9220;GP76\Xzz123;Active user;Cloud Protection

[病毒样本] TG后门x2 070920点

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块