#fake #telegram (2022-08-31)

显示全部楼层 · 发表于 2022-8-31 11:48:34

https://pan.jirehlov.com/20220831/about.7z

https://www.virustotal.com/gui/f ... c8ae0e2446d/details

是没见过的系列呢

显示全部楼层 · 发表于 2022-8-31 11:59:16

本帖最后由 anxiety520 于 2022-8-31 12:01 编辑

KIS missed

显示全部楼层 · 发表于 2022-8-31 12:33:55

本帖最后由 Tom179090 于 2022-8-31 15:41 编辑

BD miss
3小时候kill衍生物。
The app E:\virus_files\tele_chs.exe infected with Gen:Suspicious.Cloud.2.iq0@aKRECqgb was moved to quarantine. It is recommended that you run a System Scan to make sure your system is clean.
The file C:\Users\Public\Application24\spserver.exe is infected with Gen:Variant.Jaik.89231 and was moved to quarantine. It is recommended that you run a System Scan to make sure your system is clean.

显示全部楼层 · 发表于 2022-8-31 12:36:29

avast miss

显示全部楼层 · 发表于 2022-8-31 12:46:11

ESET

日志
about.msi > MSI > disk1.cab > CAB > spserver.exe - Win32/Farfli.BEU 特洛伊木马的变量 - 已删除
about.msi > MSI > disk1.cab > CAB > tele_chs.exe - Win32/Farfli.BEU 特洛伊木马的变量 - 已删除

显示全部楼层 · 发表于 2022-8-31 13:07:07

FSP单独扫描MSI包

显示全部楼层 · 发表于 2022-8-31 13:35:35

crowdstrike 安装殺

显示全部楼层 · 发表于 2022-8-31 13:40:16

E家对发福利检测的一直这么到位

显示全部楼层 · 发表于 2022-8-31 14:45:09

ESET 解压无反应，右键扫描报毒

智量miss
安天miss

显示全部楼层 · 发表于 2022-8-31 14:54:14

奇安信天守
Win32/Trojan.045

Malwarebytes
miss

[病毒样本] #fake #telegram (2022-08-31)

本帖子中包含更多资源