FakeTG

显示全部楼层 · 发表于 2023-8-22 23:22:03

https://cowtransfer.com/s/6582ca13a3ee41

https://tria.ge/230822-smxkfsee6z/behavioral3

蚌埠住了，4个恶意广告出现我视线里

#FatalRat

显示全部楼层 · 发表于 2023-8-22 23:32:35

显示全部楼层 · 发表于 2023-8-22 23:36:00

蜘蛛双击

显示全部楼层 · 发表于 2023-8-22 23:41:54

火绒
扫描：特征 1x

显示全部楼层 · 发表于 2023-8-22 23:45:32

实时防护检测到威胁。文件已被隔离。C:\Sandbox\wangl\DefaultBox\user\public\die\u5.exe 是恶意软件 Gen:Variant.Jaik.166879

复制代码

显示全部楼层 · 发表于 2023-8-23 01:10:57

事件: 检测到恶意对象
用户: GP76\Xzz123
用户类型: 发起者
应用程序名称: WinRAR.exe
应用程序路径: C:\Program Files\WinRAR
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: VHO:Backdoor.Win32.Convagent.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: u5.exe
对象路径: E:\virus\ths_lhce56.X64.exe//die
对象的 MD5: 6563E582BD4DB6059B336FAD0C465BCA
原因: 云保护
事件: 检测到恶意对象
用户: GP76\Xzz123
用户类型: 发起者
应用程序名称: WinRAR.exe
应用程序路径: C:\Program Files\WinRAR
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan.Win32.Agentb.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: ths_lhce56.X64.exe
对象路径: E:\virus
对象的 MD5: CC287F6BF940BC8B77CD20FACC011943
原因: 机器学习
数据库发布日期: 昨天，2023/8/22 15:49:00

显示全部楼层 · 发表于 2023-8-23 07:15:09

显示全部楼层 · 发表于 2023-8-23 08:00:12

金山毒霸扫描miss

显示全部楼层 · 发表于 2023-8-23 08:54:48

类型:木马-Win32/Trojan.Agentb.HgIATIcA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\ths_lhce56.X64\ths_lhce56.X64.exe
文件大小:41.78M (43,814,089 字节)
文件版本:1.0.0
文件描述:Telegram中文版 Installer
文件指纹（MD5）:cc287f6bf940bc8b77cd20facc011943
处理建议:隔离文件

显示全部楼层 · 发表于 2023-8-24 21:33:40

infected

[病毒样本] FakeTG

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源