FakeTG

显示全部楼层 · 发表于 2023-8-10 19:37:00

显示全部楼层 · 发表于 2023-8-10 19:44:07

本帖最后由 anxiety520 于 2023-8-10 19:47 编辑

KIS
检测到UAC被篡改

神奇的阿里旺旺

显示全部楼层 · 发表于 2023-8-10 19:53:21

显示全部楼层 · 发表于 2023-8-10 19:58:58

显示全部楼层 · 发表于 2023-8-10 20:07:54

本帖最后由 swizzer 于 2023-8-10 20:13 编辑

BEST ATC.

Payload落地且成功添加启动项...

高级威胁防护阻止了一个恶意进程。进程路径: C:\Windows\System32\netsh.exe. 威胁名称: ATC.SuspiciousBehavior.5735C3227B5A4A6D.
高级威胁防护阻止了一个恶意进程。进程路径: C:\Windows\explorer.exe. 威胁名称: ATC.SuspiciousBehavior.5735C32201DC0220.

复制代码

显示全部楼层 · 发表于 2023-8-10 21:37:35

360未知

显示全部楼层 · 发表于 2023-8-10 22:27:32

McAfee 双击杀衍生物后安装失败。
ti!DF71C77E4703

显示全部楼层 · 发表于 2023-8-10 22:40:01

火绒
扫描：MISS

双击：MISS

最终衍生物上传了

显示全部楼层 · 发表于 2023-8-10 23:04:07

本帖最后由 anxiety520 于 2023-8-10 23:06 编辑

编辑

显示全部楼层 · 发表于 2023-8-10 23:05:27

本帖最后由 anxiety520 于 2023-8-10 23:06 编辑

swizzer 发表于 2023-8-10 20:07
BEST ATC.
Payload落地且成功添加启动项...

这货太狠了，反复关UAC还把我网给弄坏了，幸好有还原点不然真寄了

[病毒样本] FakeTG