[10.25]Telegram-CN

显示全部楼层 · 发表于 2022-10-25 18:16:33

VT初扫3/72

显示全部楼层 · 发表于 2022-10-25 18:18:52

显示全部楼层 · 发表于 2022-10-25 18:20:00

360报，卡巴斯基、小A、eset、诺顿不报

显示全部楼层 · 发表于 2022-10-25 18:49:08

病毒名称：TrojanDownloader/W64.FakeTG.e
病毒ID：2727C961E3E9E1A2
病毒路径：C:\Users\Administrator\Downloads\telegram_cn_10.25\点击安‍装-纸飞机简‌体中文包 (4).com
操作类型：修改
操作结果：已处理

显示全部楼层 · 发表于 2022-10-25 18:49:11

小A双击无反应

显示全部楼层 · 发表于 2022-10-25 19:48:03

md kill

显示全部楼层 · 发表于 2022-10-25 19:51:36

红伞未报

显示全部楼层 · 发表于 2022-10-25 19:53:29

ESET 双击

拦截URL

时间;URL;状态;检测;应用程序;用户;IP 地址;哈希
2022/10/25 19:51:22;http://45[.195.204[.56:7799/aa.zip?=1666698682;已阻止;内部黑名单;C:\UsersDesktop\点击安‍装-纸飞机简‌体中文包 (4).com;

杀衍生物

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2022/10/25 19:51:29;文件系统实时防护;文件;python23.dll;Win32/TrojanDropper.Agent.SRU 特洛伊木马的变量;已通过删除清除;

显示全部楼层 · 发表于 2022-10-25 19:55:27

McAfee kill

显示全部楼层 · 发表于 2022-10-25 20:17:55

anthonyqian 发表于 2022-10-25 19:53
ESET 双击

拦截URL

麻烦问一下衍生物位置在哪里？

[病毒样本] [10.25]Telegram-CN

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源