#fake #telegram +1 (2022-08-26)

显示全部楼层 · 发表于 2022-8-26 19:01:02

显示全部楼层 · 发表于 2022-8-26 19:09:28

ESET双击

AppData\MouseRoaming\MouseRun2\Run\libcef.dll;Win32/FlyStudio.Injector.B 潜在的不受欢迎应用程序的变量

显示全部楼层 · 发表于 2022-8-26 19:17:51

卡巴斯基解压扫描未检测到威胁。卡巴好像对fake telegram病毒扫描挺弱的，没有通用特征吗

显示全部楼层 · 发表于 2022-8-26 19:18:07

本帖最后由 anxiety520 于 2022-8-26 19:28 编辑

卡巴斯基扫描系统监控 missed 安装后进行内存扫描MEM:Trojan.Win32.SEPEH.gen 无法清除

显示全部楼层 · 发表于 2022-8-26 19:19:18

fzp070 发表于 2022-8-26 19:17
卡巴斯基解压扫描未检测到威胁。卡巴好像对fake telegram病毒扫描挺弱的，没有通用特征吗

你安装好之后扫一下内存，卡巴的内存放了至少6个特征

显示全部楼层 · 发表于 2022-8-26 19:20:57

anxiety520 发表于 2022-8-26 19:19
你安装好之后扫一下内存，卡巴的内存放了至少6个特征

没装虚拟机，实机就不双击了

显示全部楼层 · 发表于 2022-8-26 19:23:37

WD双击

显示全部楼层 · 发表于 2022-8-26 19:44:03

libcurl.dll is infected with Gen:Variant.Fragtor.127649

显示全部楼层 · 发表于 2022-8-26 20:29:13

本帖最后由 biue 于 2022-8-26 20:48 编辑

显示全部楼层 · 发表于 2022-8-26 21:54:40

金山毒霸K+拦截

[病毒样本] #fake #telegram +1 (2022-08-26)