TG后门x2 070920点

显示全部楼层 · 发表于 2022-7-9 22:04:04

kyuno1 发表于 2022-7-9 21:39
之前有过规避进程无tg的样本。这个样本才上2小时。应该不太会是失效。

用论坛上的faketg试了一下，还是不行（没登录

显示全部楼层 · 发表于 2022-7-9 22:05:08

本帖最后由 aboringman 于 2022-7-9 22:07 编辑

杀毒监控

2022-07-09 22:04:39 恶意软件(QVM20.1.5CA0.Malware.Gen)MD5:6d1a2bc0c64d3645429b3825a692321e 已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\test\病毒样本\点击安装简体中文汉化包.exe

复制代码

卫士断网

显示全部楼层 · 发表于 2022-7-9 22:12:39

The file E:\infected\样本070920\病毒样本\点击安装简体中文汉化包.exe is infected with Gen:Suspicious.Cloud.2.iv0@aKp4pKvj
另外一个miss

显示全部楼层 · 发表于 2022-7-9 22:24:21

金山毒霸

显示全部楼层 · 发表于 2022-7-9 22:50:04

ESET

扫描 2/3，一个剥壳，一个Susp Obj

另一个安倍... ELG自动分析后查杀。

显示全部楼层 · 发表于 2022-7-10 00:34:20

kyuno1 发表于 2022-7-9 21:36
电脑上有tg客户端吗？又上了一个样本。

智量（新样本）
扫描:Hdur.ML.PE.A
双击:WIBD:HEUR.MalBehavior.B

显示全部楼层 · 发表于 2022-7-10 20:50:07

C:\Users\83722\Downloads\样本070920\病毒样本\点击安装飞机简体中文语言包_z34.exe 是恶意软件 Trojan.GenericKD.49337403
C:\Users\83722\Downloads\样本070920\病毒样本\点击安装简体中文汉化包.exe 是恶意软件 Trojan.GenericKD.49337410

[病毒样本] TG后门x2 070920点

本帖子中包含更多资源

本帖子中包含更多资源