#telegram-cn #Fake #Telegram #金眼狗（APT-Q-27）(2022-07-19)

显示全部楼层 · 发表于 2022-7-19 08:36:09

显示全部楼层 · 发表于 2022-7-19 08:41:41

Rising Miss

显示全部楼层 · 发表于 2022-7-19 08:45:16

{app}\NumenLibrary.dll - a variant of Win32/Injector.ERVS.gen trojan - cleaned by deleting [1]
eset

显示全部楼层 · 发表于 2022-7-19 09:47:02

本帖最后由 onedrive 于 2022-7-18 23:43 编辑

更新：McAfee JTI/Suspect.196612!cc34a2b95ad5 877d58212d8fc00053f2995502740157449f5134d2b29cc8ae44d45a4c350e5f

显示全部楼层 · 发表于 2022-7-19 10:08:06

腾讯电脑管家 v16扫描miss

显示全部楼层 · 发表于 2022-7-19 10:41:18

反复尝试进程注入

因为被拦截注入，注入失败，启动了无数个notepad.exe进程

显示全部楼层 · 发表于 2022-7-19 11:05:21

biue 发表于 2022-7-19 10:08
腾讯电脑管家 v16扫描miss

感觉像个worm 每被拦截一次就重新创建一个进程，现在都创建几百个进程了....... 本来进程总数只有100多，几分钟后就变成500多了......

显示全部楼层 · 发表于 2022-7-19 14:00:32

00006666 发表于 2022-7-19 11:05
感觉像个worm 每被拦截一次就重新创建一个进程，现在都创建几百个进程了....... 本来进程总数只有1 ...

创建进程是为了注入吧，跟Worm行为没啥必然关联···

显示全部楼层 · 发表于 2022-7-19 14:00:42

显示全部楼层 · 发表于 2022-7-19 15:19:41

智量前天的毒库，双击干掉

[病毒样本] #telegram-cn #Fake #Telegram #金眼狗（APT-Q-27）(2022-07-19)