#FakeTG

显示全部楼层 · 发表于 2022-10-14 19:00:28

https://wwt.lanzouy.com/ivPyf0dv0yrg

显示全部楼层 · 发表于 2022-10-14 19:03:17

显示全部楼层 · 发表于 2022-10-14 19:04:03

事件: 检测到恶意对象
用户: METRO\Metro
用户类型: 活动用户
组件: 病毒扫描
结果: 检测到
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan.Win32.Telefake.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: dr.dll_1
对象路径: E:\病毒\19f780d3cd00939c3f0a87b60657d5c9a8fb3869f8326e9433ed87dbd2edbef0.exe//Telegram1.cab//
MD5: A476A23E7CD3D66B3736A5BD7B52C156
原因: 专家分析
数据库发布日期: 今天，2022/10/14 13:22:00

显示全部楼层 · 发表于 2022-10-14 19:05:24

小A MISS

显示全部楼层 · 发表于 2022-10-14 19:13:58

ESET

日志
19f780d3cd00939c3f0a87b60657d5c9a8fb3869f8326e9433ed87dbd2edbef0.exe> ADVANCEDINSTALLER > Telegram1.cab > CAB > dr.dll - Win32/ShellcodeRunner.AI 特洛伊木马的变量 - 已通过删除清除 [1]
19f780d3cd00939c3f0a87b60657d5c9a8fb3869f8326e9433ed87dbd2edbef0.exe > ADVANCEDINSTALLER > Telegram1.cab > CAB > dr.dll_1 - Win32/Agent.AENQ 特洛伊木马 - 已通过删除清除 [1]

显示全部楼层 · 发表于 2022-10-14 19:19:22

本帖最后由 aboringman 于 2022-10-14 20:04 编辑

奇安信：0

安装过程再杀

avast

2022/10/14 19:51:27 C:\ProgramData\Microsre\Micr\dr.dll [L] Win32:Malware-gen (0)
文件已成功移至隔离区...
2022/10/14 19:51:29 C:\ProgramData\Microsre\dr.dll [L] Win32:TrojanX-gen [Trj] (0)
文件已成功移至隔离区...

复制代码

显示全部楼层 · 发表于 2022-10-14 19:31:36

dr.dll这类是经典套路了

显示全部楼层 · 发表于 2022-10-14 19:36:08

FSCS & QQ 未报

显示全部楼层 · 发表于 2022-10-14 19:40:58

红伞miss

显示全部楼层 · 发表于 2022-10-14 20:59:41

[病毒样本] #FakeTG

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源