FakeTG

显示全部楼层 · 发表于 2023-9-20 13:55:08

https://cowtransfer.com/s/948e6df907724b

显示全部楼层 · 发表于 2023-9-20 14:00:35

本帖最后由装甲未被击穿于 2023-9-20 14:04 编辑

买咖啡寄！

显示全部楼层 · 发表于 2023-9-20 14:01:03

eset 的特征码真的是强

显示全部楼层 · 发表于 2023-9-20 14:01:41

本帖最后由初心．杰于 2023-9-20 14:14 编辑

这种东西诺顿防不住

AVAST也是miss

卡巴也不行，重启之后依然报毒

事件: 对象已清除
用户: Li-202309031118\Administrator
用户类型: 活动用户
组件: 恶意软件扫描
结果: 已清除
结果说明: 已清除
类型: 木马
名称: MEM:Trojan.Win32.SEPEH.gen
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: System Memory

显示全部楼层 · 发表于 2023-9-20 14:07:39

本帖最后由喀反于 2023-9-20 14:12 编辑

WD扫描miss 未双击

腾管扫描kill

显示全部楼层 · 发表于 2023-9-20 14:25:39

瑞星果然也没防住

显示全部楼层 · 发表于 2023-9-20 14:35:32

显示全部楼层 · 发表于 2023-9-20 14:49:24

火绒
扫描：MISS

双击：MISS

显示全部楼层 · 发表于 2023-9-20 15:12:31

类型:包含木马的压缩包文件
描述:包含至少 1 个木马程序
disk1.cab=>y.exe : Trojan.Generic

扫描引擎:云安全引擎
位置:C:\Users\Downloads\1111\x64-china(1).msi
处理建议:隔离文件

显示全部楼层 · 发表于 2023-9-20 15:17:46

卡巴老样本上报后加了HEUR 晚点可以看EXE和DLL报不报

[病毒样本] FakeTG

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源