FakeTG

显示全部楼层 · 发表于 2023-8-23 13:52:37

本帖最后由 hsks 于 2023-8-23 13:54 编辑

hxxps://tg.sex-service.co/
https://tria.ge/230823-ghapcabe6y/behavioral2

https://cowtransfer.com/s/8c9cd96f47a849

新更新，这次不是dac.exe了（），另加新的白加黑一个

显示全部楼层 · 发表于 2023-8-23 14:16:47

火绒
扫描:MISS

显示全部楼层 · 发表于 2023-8-23 14:32:40

显示全部楼层 · 发表于 2023-8-23 14:37:29

360扫描miss

显示全部楼层 · 发表于 2023-8-23 14:38:03

显示全部楼层 · 发表于 2023-8-23 15:24:53

双击卡巴 pedm 带走

显示全部楼层 · 发表于 2023-8-23 20:21:24

金山毒霸扫描miss

显示全部楼层 · 发表于 2023-8-23 21:44:54

AVAST 杀

显示全部楼层 · 发表于 2023-8-23 23:56:12

360已拉黑

显示全部楼层 · 发表于 2023-8-24 08:49:35

高级威胁防护阻止了一个恶意进程。进程路径: C:\Windows\System32\netsh.exe. 威胁名称: ATC.SuspiciousBehavior.5735C3223EA32682.
高级威胁防护阻止了一个恶意进程。进程路径: C:\Windows\explorer.exe. 威胁名称: ATC.SuspiciousBehavior.5735C3223C266F8E.
高级威胁防护阻止了一个恶意进程。进程路径: C:\Users\苏敬轩\AppData\Roaming\HIP-THH\tdata\emoji\dach.exe. 威胁名称: ATC.SuspiciousBehavior.5735C322270BB94E.

复制代码

[病毒样本] FakeTG