FakeTG

显示全部楼层 · 发表于 2023-9-22 02:06:56

本帖最后由 aboringman 于 2023-9-22 02:33 编辑

天守：

虚假的弹窗（

触发内存攻击防护

看了一下，甚至禁用了启动项（奇怪的是没有弹窗，日志里也没有相关的记录）

（

PS.然而我手动执行那个白程序的话，他就不拦截了（

/

360全程没有弹窗（但是静默拦截了一次模拟按键），手动扫描杀1衍生物。

2023-09-22 02:23:13 [自动阻止] 模拟按键防护 1 次
详细描述：
进程：C:\Windows\System32\msiexec.exe "C:\Windows\System32\msiexec.exe" /i "C:\Users\Killer\Desktop\x64-china(1)(1)\x64-china(1).msi" , (1, 24)
动作：模拟按键
路径：

复制代码

显示全部楼层 · 发表于 2023-9-22 08:49:41

蜘蛛Miss

显示全部楼层 · 发表于 2023-9-22 10:02:20

本帖最后由初心．杰于 2023-9-22 10:05 编辑

还是得看ESET

Avast miss

诺顿 miss

显示全部楼层 · 发表于 2023-9-22 10:33:36

毛豆入沙，WD也拦截

[病毒样本] FakeTG

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源