FakeTG

显示全部楼层 · 发表于 2023-8-25 22:33:33

今天活动有所降低
hxxps://tlyysp1288.oss-cn-hongkong.aliyuncs.com/Tg-cs-081-Zhcn.7z
https://cowtransfer.com/s/9d78644e5acf47

经典Farfli.CNM

显示全部楼层 · 发表于 2023-8-25 22:38:59

事件: 检测到恶意对象
用户类型: 发起者
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan-Dropper.NSIS.Sufrar.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: Tg-cs-081-Zhcn.exe
对象路径: D:\Download
对象的 MD5: CEF4B8D2A12CA6F5F77BD5B59957A973
原因: 专家分析
数据库发布日期: 今天，2023/8/25 15:23:00

显示全部楼层 · 发表于 2023-8-25 22:40:38

投递的怎么是6月份的老样本...

Media.xml=>(Embedded 0) 是恶意软件 Gen:Variant.Lazy.198726

复制代码

显示全部楼层 · 发表于 2023-8-25 22:42:10

显示全部楼层 · 发表于 2023-8-25 22:55:53

蜘蛛扫描Miss
双击无反应，程序也没有运行起来

显示全部楼层 · 发表于 2023-8-26 01:10:00

McAfee
ti!97C4FC952109

显示全部楼层 · 发表于 2023-8-26 01:18:59

BEST双击

实时防护检测到威胁。该文件已被删除。 C:\Microsoft\Media.xml=>(Embedded 0) 是恶意软件 Gen:Variant.Lazy.198726

高级威胁防护已开始对恶意进程执行清除操作。进程路径: C:\Users\XX\Downloads\Tg-cs-081-Zhcn\Tg-cs-081-Zhcn.exe. 威胁名称: ATC.SuspiciousBehavior.C0483549645E66EC.

显示全部楼层 · 发表于 2023-8-26 08:22:36

类型:木马-Win64/TrojanDropper.Generic.HgEATIoA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\Tg-cs-081-Zhcn\Tg-cs-081-Zhcn.exe
文件大小:46.61M (48,877,627 字节)
文件版本:9.1.0.0
文件描述:Setup Application
文件指纹（MD5）:cef4b8d2a12ca6f5f77bd5b59957a973
处理建议:隔离文件

显示全部楼层 · 发表于 2023-8-26 10:10:58

Norton
压缩的威胁

显示全部楼层 · 发表于 2023-8-29 16:34:20

金山毒霸miss

[病毒样本] FakeTG

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源