FakeTG

显示全部楼层 · 发表于 2023-9-23 06:41:29

https://cowtransfer.com/s/07b38e92fe4149

显示全部楼层 · 发表于 2023-9-23 07:10:46

本帖最后由 anxiety520 于 2023-9-23 07:15 编辑

卡巴 PDM missed FP侦测到一个衍生物报广告

事件: 检测到可以被犯罪分子利用以破坏您的计算机或个人数据的合法软件
用户: DESKTOP\86137
用户类型: 活动用户
应用程序名称: ASK.exe
应用程序路径: C:\Users\Default\Desktop
组件: 文件反病毒
结果说明: 检测到
类型: 广告软件
名称: not-a-virus:HEUR:AdWare.Win32.Burden.gen
精确度: 不确切
威胁级别: 中
对象类型: 文件
对象名称: N0vaDesktop.exe
对象路径: C:\Users\86137\AppData\Roaming\WPerceptionsimulation\AMPPL\ALGinfo\ARMonitorControl
MD5: 2511055C29667D45EFFF43A764C06638
原因: 专家分析
数据库发布日期: 今天，2023/9/23 4:30:00

复制代码

显示全部楼层 · 发表于 2023-9-23 07:53:17

金山毒霸扫描miss

显示全部楼层 · 发表于 2023-9-23 08:11:44

本帖最后由 117054487 于 2023-9-23 08:17 编辑

BEST
高级威胁防护已阻止注入恶意代码的进程。进程路径: C:\Users\fengye\AppData\Roaming\WPerceptionsimulation\AMPPL\ALGinfo\ARMonitorControl\Haloonoroff.exe. 威胁名称: Gen:Variant.Graftor.129539.

重启后miss 终止进程会蓝屏(vt查询到libcef.dll bd也是可以检测的，可以运行后重启试试)
外联ip 8.222.246.65/47.75.19.175/47.243.166.92

卡巴安装后衍生物卡住，重启后杀一DLL 部分衍生物运行未见外联（勉强半防御成功）
事件: 检测到恶意对象
用户: DESKTOP-0Q76OHI\fengye
用户类型: 活动用户
应用程序名称: avp.exe
应用程序路径: C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.14
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan.Win32.Blamon.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: libcef.dll
对象路径: C:\Users\fengye\AppData\Roaming\WPerceptionsimulation\AMPPL\ALGinfo\ARMonitorControl
对象的 MD5: F0091D0BA784ACC591E9797AD850C638
原因: 机器学习
数据库发布日期: 今天，2023/9/23 4:30:00

显示全部楼层 · 发表于 2023-9-23 09:12:16

显示全部楼层 · 发表于 2023-9-23 09:49:02

火绒
扫描：MISS

双击：主防捉，但隔离区里似乎没有？

显示全部楼层 · 发表于 2023-9-23 10:52:24

本帖最后由 18qaz 于 2023-9-23 10:57 编辑

s1 killed

显示全部楼层 · 发表于 2023-9-23 11:06:39

类型:木马-Win32/Heur.Generic.HwoCK4oA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\下载\TG\TG.exe
文件大小:155.03M (162,565,321 字节)
文件版本:4.8.9
文件描述:Telegram Installer
文件指纹（MD5）:ea3de21c580d9b179d50ce4cf595061c
处理建议:隔离文件

显示全部楼层 · 发表于 2023-9-23 12:31:14

蛛蛛Miss

显示全部楼层 · 发表于 2023-9-23 19:00:08

[病毒样本] FakeTG

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源