#fake #telegram +1 (2022-08-26)

显示全部楼层 · 发表于 2022-8-26 23:51:47

本帖最后由 UNknownOoo 于 2022-8-27 00:06 编辑

智量
扫描：拉黑（dropper
双击：dr.dll➡InsTracer:DllSideLoading.E0；curl.dll➡InsTracer:DllSideLoading.E；ilbcurl.dll➡InsTracer:DllSideLoading.E

显示全部楼层 · 发表于 2022-8-27 02:36:37

fzp070 发表于 2022-8-26 19:17
卡巴斯基解压扫描未检测到威胁。卡巴好像对fake telegram病毒扫描挺弱的，没有通用特征吗

何止，双击就过了，已经入侵绑定纸飞机

显示全部楼层 · 发表于 2022-8-27 02:37:34

喀反发表于 2022-8-26 19:23
WD双击

系统自带的WD检测病毒越来越给力了

显示全部楼层 · 发表于 2022-8-27 08:51:22

Avast

Win32:TrojanX-gen [Trj]

显示全部楼层 · 发表于 2022-8-27 10:22:40

奇安信天守
Win32/Trojan.fc8

安天、Malwarebytes
miss

显示全部楼层 · 发表于 2022-8-27 11:30:43

mcafee kill

[病毒样本] #fake #telegram +1 (2022-08-26)