[10.15]Telegram-CN

显示全部楼层 · 发表于 2022-10-15 20:52:26

本帖最后由 GreatMOLA 于 2022-10-15 20:58 编辑

https://wwi.lanzoup.com/i2Yub0dxhfrg
VT 14/72
ESET LiveGuard 1

显示全部楼层 · 发表于 2022-10-15 20:53:11

显示全部楼层 · 发表于 2022-10-15 20:57:24

G DATA扫描Miss

显示全部楼层 · 发表于 2022-10-15 21:04:35

事件: 检测到恶意对象
应用程序: 点击安‍装-纸飞机简‌体中文包.exe
用户: ling-PC\ling
用户类型: 活动用户
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: c:\users\ling\desktop\点击安‍装-纸飞机简‌体中文包 (2)
对象名称: 点击安‍装-纸飞机简‌体中文包.exe
原因: 数据库
数据库发布日期: 今天，2022/10/15 10:04:00

显示全部楼层 · 发表于 2022-10-15 21:20:01

本帖最后由 UNknownOoo 于 2022-10-15 21:39 编辑

智量
扫描：未检出
双击：~~等了5min还没触发内存杀，算miss吧（个人认为智量对这类样本防护没做到位~~
未检出

20多分钟了还没杀...

显示全部楼层 · 发表于 2022-10-15 21:28:15

红伞kill

显示全部楼层 · 发表于 2022-10-15 21:32:59

WS.Reputation.1

显示全部楼层 · 发表于 2022-10-15 21:40:24

本帖最后由 aboringman 于 2022-10-15 22:08 编辑

奇安信：0

双击

复测了一次

金山

双击

进程没有被结束，桌面的rar.exe和rar.ini开始重复出现和消失

显示全部楼层 · 发表于 2022-10-15 21:50:37

McAfee RP

显示全部楼层 · 发表于 2022-10-15 21:51:12

秋日之殇发表于 2022-10-15 21:04
事件: 检测到恶意对象
应用程序: 点击安‍装-纸飞机简‌体中文包.exe
用户: ling-PC\ling

事件: 检测到恶意对象
用户: GP76\Xzz123
用户类型: 发起者
应用程序名称: WinRAR.exe
应用程序路径: C:\Program Files\WinRAR
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: UDS:Trojan.Win32.Snojan
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 点击安‍装-纸飞机简‌体中文包.com
对象路径: E:\virus
对象的 MD5: 8838DFED2CB5081154A2BA16A443A08D
原因: 云保护

[病毒样本] [10.15]Telegram-CN

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源