数签 fake telegram 1x

显示全部楼层 · 发表于 2023-4-10 21:00:23

McAfee
ti!6757BDF3922A

显示全部楼层 · 发表于 2023-4-10 21:14:29

本帖最后由 dght432 于 2023-4-10 21:17 编辑

类型:木马-11
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\1\up-tset-x64.3.9.5.exe
文件大小:127.72M (133,919,968 字节)
文件指纹（MD5）:e48a2e55f1a45d86668c9d8dca33a015
处理建议:隔离文件

显示全部楼层 · 发表于 2023-4-10 22:54:00

衍生物可能是白加黑，疑似黑dll：https://www.virustotal.com/gui/f ... 6ac460646e18b746f5f

显示全部楼层 · 发表于 2023-4-10 23:14:12

wwwab 发表于 2023-4-10 22:54
衍生物可能是白加黑，疑似黑dll：https://www.virustotal.com/gui/file/16b1d3d34da9f9f3eb7c166257774f717 ...

我之前断网双击看过 exe是卡巴网络受信任基本就是白加黑了

显示全部楼层 · 发表于 2023-4-11 03:35:13

avast blocked

显示全部楼层 · 发表于 2023-4-11 17:34:21

金山毒霸miss

显示全部楼层 · 发表于 2023-4-11 17:49:08

天守本体扫描MISS

衍生物黑dll—liteav.dll kill

[病毒样本] 数签 fake telegram 1x

本帖子中包含更多资源