[12.7]Fake Telegram

显示全部楼层 · 发表于 2022-12-7 15:42:03

本帖最后由 GreatMOLA 于 2022-12-7 15:44 编辑

VT初扫2/71

https://we.tl/t-VvBXQPzB9h

显示全部楼层 · 发表于 2022-12-7 15:47:51

eset Log
C:\Users\123\OneDrive\桌面\Telegram中文版.exe » INDIGOROSE » On Post Install_0.lua - Win32/Farfli.CNM.Gen trojan - cleaned by deleting [1]

显示全部楼层 · 发表于 2022-12-7 15:58:33

360 Trojan.Generic.

显示全部楼层 · 发表于 2022-12-7 16:27:20

卡巴没反应

显示全部楼层 · 发表于 2022-12-7 16:58:31

显示全部楼层 · 发表于 2022-12-7 18:37:24

McAfee扫描双击均miss

显示全部楼层 · 发表于 2022-12-7 19:03:53

The file C:\PHP5433\php-cgi.exe is infected with Gen:Variant.Mikey.142713

显示全部楼层 · 发表于 2022-12-7 19:08:49

卡巴
事件: 对象已删除
组件: 应用程序控制
结果说明: 已删除
类型: 木马
名称: UDS:Backdoor.Win32.Lotok.kkn
威胁级别: 高
对象路径: C:\Users\XU\Desktop
对象名称: Telegram中文版.exe
MD5: F0FE68AA1EFD65B3266F56A59B2454CF

显示全部楼层 · 发表于 2022-12-7 19:13:03

bdts双击报毒，没删掉文件。

显示全部楼层 · 发表于 2022-12-7 20:07:02

火绒扫描miss

[病毒样本] [12.7]Fake Telegram

本帖子中包含更多资源