#fake #telegram (2022-07-30)

显示全部楼层 · 发表于 2022-7-30 17:43:53

ESET
Telegram-X64.4.0.2....exe > INDIGOROSE > On Startup_1.lua - PowerShell/Disabler.L 特洛伊木马
Telegram-X64.4.0.2....exe > INDIGOROSE > On Post Install_0.lua - Win32/Farfli.CNM.Gen 特洛伊木马

显示全部楼层 · 发表于 2022-7-30 17:47:24

微软目前解压报告HackTool:Win32/Wpakill.AR!MTB

显示全部楼层 · 发表于 2022-7-30 17:48:01

毒霸扫描miss

显示全部楼层 · 发表于 2022-7-30 19:44:26

智量
扫描：拉黑1x（dropper
双击：首先触发WIBD:HEUR.BypassAV.C，放行后衍生物1（php-cgi.exe）触发WIBD:HEUR.MalBehavior.B。

显示全部楼层 · 发表于 2022-8-1 14:40:38

Malwarebytes、火绒，miss

[病毒样本] #fake #telegram (2022-07-30)