fake tg 0424

显示全部楼层 · 发表于 2023-4-24 02:41:20

https://we.tl/t-IV7c9M3VfC

https://sandbox.ti.qianxin.com/s ... YevZ5-v9kNObtGx0L71

显示全部楼层 · 发表于 2023-4-24 05:05:34

avast missed

显示全部楼层 · 发表于 2023-4-24 08:11:51

毒霸扫描miss

显示全部楼层 · 发表于 2023-4-24 08:28:24

FS安全，诺顿信誉未知但未报毒

显示全部楼层 · 发表于 2023-4-24 09:04:21

显示全部楼层 · 发表于 2023-4-24 10:29:06

360扫描miss

显示全部楼层 · 发表于 2023-4-24 10:35:51

显示全部楼层 · 发表于 2023-4-24 11:05:46

Norton

C:\Users\TEST-PC02\AppData\Roaming\TG-ZH x64\tdata\emoji\ditor.exe - Heur.AdvML.B

显示全部楼层 · 发表于 2023-4-24 12:56:48

本帖最后由 UNknownOoo 于 2023-4-24 13:01 编辑

火绒
扫描：特征KILL
双击：特征杀dll，拦截关闭UAC

病毒名称：Trojan/ShellLoader.ci
病毒ID：08FFBCF530059BA2
病毒路径：C:\Users\Public\Pictures\SMhu1\vc2po@9\akconsolewpcap.dll
操作类型：修改
操作结果：已处理

进程ID：7432
操作进程：C:\Windows\System32\cmd.exe
操作进程命令行："C:\Windows\System32\cmd.exe" /c copy /b C:\Users\Public\Pictures\SMhu1\vc2po@9\v + C:\Users\Public\Pictures\SMhu1\vc2po@9\b C:\Users\Public\Pictures\SMhu1\vc2po@9\akconsolewpcap.dll
父进程：C:\Users\Administrator\AppData\Roaming\TG-ZH x64\tdata\emoji\ditor.exe

防护项目：关闭UAC
操作类型：修改
数据内容：0x00000000 (0)
目标注册表：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\ConsentPromptBehaviorAdmin
操作结果：已阻止

进程ID：5768
操作进程：C:\Windows\System32\reg.exe
操作进程命令行：reg add HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v ConsentPromptBehaviorAdmin /t reg_dword /d 0 /F
父进程ID：6172
父进程：C:\Windows\System32\cmd.exe
父进程命令行："C:\Windows\System32\cmd.exe" /C "C:\Users\Administrator\AppData\Roaming\nvZa6.bat"

显示全部楼层 · 发表于 2023-4-24 12:57:15

BEST ATC

[病毒样本] fake tg 0424

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块