Tg语言包

显示全部楼层 · 发表于 2023-6-20 23:45:33

https://hibike.cowtransfer.com/s/8423272a039b45

不确定发没发过，看VT上没有就发出来了

显示全部楼层 · 发表于 2023-6-20 23:50:46

类型:木马-Trojan.Generic
描述:木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资料、篡改文件、破坏数据的目的。经过360安全中心检验，此文件是木马，建议您立即处理。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\点击此处运行更换中文版\点击此处运行更换中文版.exe
文件大小:254.83M (267,213,176 字节)
文件版本:2.2306.9.14309
文件描述:WhatsApp
文件指纹（MD5）:4cddf58801313791b0e51ef051444457
处理建议:隔离文件

显示全部楼层 · 发表于 2023-6-20 23:55:09

本帖最后由 GreatMOLA 于 2023-6-20 23:56 编辑

Norton
执行后杀2衍生物，后本体被杀。

显示全部楼层 · 发表于 2023-6-21 00:05:31

火绒

显示全部楼层 · 发表于 2023-6-21 00:16:03

S1 Behavior AI杀

Persistence
Application registered itself to become persistent via an autorun
MITRE : Persistence [T1547.001]
MITRE : Privilege Escalation [T1547.001]

Exploitation
Detected Malicious shellcode execution
MITRE : Execution [T1059][T1203]

显示全部楼层 · 发表于 2023-6-21 00:17:38

C:\What\tiangewen_ed.exe infected with Gen:Suspicious.Cloud.2.@J0@a8EjT7kj

复制代码

随后ATC检测并回滚。

C:\Users\Public\DocumentspXDFBYNu\WhatsApp-64.exe - SuspiciousBehavior.F30B4F8C68DB9DB6

复制代码

显示全部楼层 · 发表于 2023-6-21 01:39:09

趋势
扫描 miss
安装后封锁1一个可疑软件，kill 4个安全威胁

显示全部楼层 · 发表于 2023-6-21 11:15:37

。

显示全部楼层 · 发表于 2023-6-21 13:25:15

卡巴信任数签

显示全部楼层 · 发表于 2023-6-21 17:03:04

UDS:Trojan.Win32.Agentb

[病毒样本] Tg语言包

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源