FakeTG 2X

显示全部楼层 · 发表于 2023-8-22 08:53:21

类型:木马-Win32/TrojanDropper.Generic.HgIATIUA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\2X(9)\st564.52e_china_fi.exe
文件大小:43.89M (46,020,338 字节)
文件版本:9.1.0.0
文件描述:Setup Application
文件指纹（MD5）:4bdcbebf582a7efd4da34612770488b7
处理建议:隔离文件

显示全部楼层 · 发表于 2023-8-22 10:03:02

好奇这种faketg的行为是啥，有兄弟测测嘛

显示全部楼层 · 发表于 2023-8-22 17:32:16

18qaz 发表于 2023-8-22 10:03
好奇这种faketg的行为是啥，有兄弟测测嘛

大多数都是安装过程释放启动白加黑远控，少部分会连tg本体一起修改

显示全部楼层 · 发表于 2023-8-23 15:02:42

117054487 发表于 2023-8-22 17:32
大多数都是安装过程释放启动白加黑远控，少部分会连tg本体一起修改

白加黑能理解，但是为啥一直抓着tg不放，是因为这个软件需求量大吗

显示全部楼层 · 发表于 2023-8-23 17:16:11

18qaz 发表于 2023-8-23 15:02
白加黑能理解，但是为啥一直抓着tg不放，是因为这个软件需求量大吗

谷歌搜索诱导别人下载呗，毕竟这软件本身是没有汉化的

[病毒样本] FakeTG 2X