并不常见的不是针对汉语使用者的#fake #telegram

显示全部楼层 · 发表于 2022-11-13 14:10:52

下载一
下载二

teligrum[.org
系YouTube等平台常见的700+MB大小的campaign，与主要的假tg活动无关

显示全部楼层 · 发表于 2022-11-13 14:22:29

智量&火绒

显示全部楼层 · 发表于 2022-11-13 14:30:57

管家16 不杀

显示全部楼层 · 发表于 2022-11-13 14:37:29

事件: 检测到恶意对象
应用程序: Installer Project
用户: ling-PC\ling
用户类型: 活动用户
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: c:\users\ling\desktop\appsetup\appsetup
对象名称: setup.exe
原因: 数据库
数据库发布日期: 今天，2022/11/13 12:55:00

显示全部楼层 · 发表于 2022-11-13 15:22:56

本帖最后由 RTHR 于 2022-11-13 17:14 编辑

刚才卡巴斯基、ESET和Bitdefender都没扫出来。
然后我直接双击，卡巴SW杀了，现在KSN已经拉黑。
----------
17:00 跟进
发邮件给卡巴斯基、ESET和Bitdefender，已经回了：

Dear ***,

Thank you for your submission.

The detection for this threat will beincluded in the next update of detection engine, expected version: 26248.

Setup.exe -MSIL/TrojanDownloader.Agent.OBD trojan

Regards,

ESET Malware Response Team

---

Hello,

Thank you for your patience.

The analysis of the file has been completed:

The file is malicious and detection will be added in thenext couple of updates.

Have a nice day!

Mihai G.

Technical Support Engineer

显示全部楼层 · 发表于 2022-11-13 15:39:49

红伞

显示全部楼层 · 发表于 2022-11-13 15:44:56

F-S

Trojan:W32/GenInflated.B

显示全部楼层 · 发表于 2022-11-13 17:12:14

毒霸

显示全部楼层 · 发表于 2022-11-13 17:43:12

Bitdefender没扫出来双击Advanced Threat Defense拦截

显示全部楼层 · 发表于 2022-11-13 19:14:10

ESET 未报

[病毒样本] 并不常见的不是针对汉语使用者的#fake #telegram

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源