Fake Telegram

显示全部楼层 · 发表于 2023-2-22 13:08:58

360miss

显示全部楼层 · 发表于 2023-2-22 21:41:58

本帖最后由喀反于 2023-2-23 00:11 编辑

WD:miss

Trojan:Win32/Wacatac.H!ml

显示全部楼层 · 发表于 2023-2-22 23:12:26

sophop kill

显示全部楼层 · 发表于 2023-2-23 00:57:53

显示全部楼层 · 发表于 2023-2-23 20:03:25

aphtc 发表于 2023-2-22 12:48
eset 扫描miss 未上报未双击

衍生物上报：

Dear Wwwab,

Thank you for your submission.
The detection for this threat will be included in the next update of detection engine, expected version: 26798.

libcefwrapper.dll - Win32/Farfli.DCP trojan

Regards,

ESET Malware Response Team

显示全部楼层 · 发表于 2023-2-23 21:27:22

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2023-2-25 15:22:09

wwwab 发表于 2023-2-23 20:03
衍生物上报：

卡巴斯基：

Hello,

The detection will be included in the next update:
libcefwrapper.dll - HEUR:Trojan.Win32.DLLhijack.gen

The other files can't cause harm by itself.

显示全部楼层 · 发表于 2023-2-25 15:50:36

117054487 发表于 2023-2-22 12:35
卡巴miss，内存扫描报mem但高级清除重启后无法彻底清除，目前ksn已拉黑

重启后还是有外联吗？

显示全部楼层 · 发表于 2023-2-25 20:51:49

kyuno1 发表于 2023-2-25 15:50
重启后还是有外联吗？

好几天都忘了，具体就是清除只是结束进程，白文件自启没清除

wulei1986 头像被屏蔽	发表于 2023-2-23 21:27:22 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
wulei1986 头像被屏蔽
	回复举报

[病毒样本] Fake Telegram

本帖子中包含更多资源