Fake Telegram

显示全部楼层 · 发表于 2023-2-22 11:35:54

本帖最后由 GreatMOLA 于 2023-2-22 11:47 编辑

https://we.tl/t-kScCYFlVyY

VT 3/67

Bitdefender

显示全部楼层 · 发表于 2023-2-22 11:41:50

本帖最后由 UNknownOoo 于 2023-2-22 11:54 编辑

火绒
扫描：MISS
双击：MISS

智量
扫描：拉黑？
双击：KILL DLL

显示全部楼层 · 发表于 2023-2-22 11:47:16

UNknownOoo 发表于 2023-2-22 11:41
火绒
扫描：MISS

那应该是老毒新发了...
但是VT上都没有记录

显示全部楼层 · 发表于 2023-2-22 11:58:01

本帖最后由 kuroandsan 于 2023-2-22 11:59 编辑

F-S miss

显示全部楼层 · 发表于 2023-2-22 12:00:48

显示全部楼层 · 发表于 2023-2-22 12:28:08

本帖最后由 chjs 于 2023-2-22 12:52 编辑

SEP和EEA都不报。尝试安装完之后，有另外安装了个lockscreenplay，联想证书，SEP没什么反应。添加了开机启动项，有个cmd的启动项是 cmd /c fodhelper.exe

https://www.4hou.com/posts/Z4M5

显示全部楼层 · 发表于 2023-2-22 12:31:44

卡巴：UDS:Backdoor.Win32.Gulpix

显示全部楼层 · 发表于 2023-2-22 12:35:18

本帖最后由 117054487 于 2023-2-22 12:52 编辑

卡巴miss，内存扫描报mem但高级清除重启后无法彻底清除，目前ksn已拉黑

显示全部楼层 · 发表于 2023-2-22 12:48:13

eset 扫描miss 未上报未双击

显示全部楼层 · 发表于 2023-2-22 12:54:25

avast miss 安装包过cc没其他反应了

[病毒样本] Fake Telegram

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源