FakeTG

显示全部楼层 · 发表于 2023-10-1 10:21:59

本帖最后由 hsks 于 2023-10-1 10:27 编辑

hxxps://telsgame.com/
https://cowtransfer.com/s/0230f187320f48

经典dac.exe（）

一看payload还是老的（）

显示全部楼层 · 发表于 2023-10-1 10:34:48

趋势 miss 诺顿扫描miss 安装失败

显示全部楼层 · 发表于 2023-10-1 10:45:21

火绒
扫描：特征 1X

显示全部楼层 · 发表于 2023-10-1 10:47:14

本帖最后由 smz2011 于 2023-10-1 10:49 编辑

eset kill

显示全部楼层 · 发表于 2023-10-1 11:04:25

2023/10/01 11:03

Kaspersky Plus 21.14.5.462 scan miss
ESET Endpoint Security 10.1.2050.0 检测引擎的版本: 27992 (20230929) scan kill

日志
扫描日志
检测引擎的版本: 27992 (20230929)
日期: 2023/10/1 时间: 11:02:58
已扫描的磁盘、文件夹和文件: C:\Users\P02-1\Downloads\desk-zhcn4.10.1\desk-zhcn4.10.1.msi
用户: ASUS-TUF-GAMING\P02-1
C:\Users\P02-1\Downloads\desk-zhcn4.10.1\desk-zhcn4.10.1.msi > MSI > disk1.cab > CAB > dac.exe - Win64/GenKryptik.GHAR 特洛伊木马的变量 - 已保留
已扫描的对象数: 94
检测数: 1
已清除的对象数: 0
完成时间: 11:03:02 总扫描时间: 4 秒 (00:00:04)

显示全部楼层 · 发表于 2023-10-1 11:07:26

显示全部楼层 · 发表于 2023-10-1 11:13:17

卡巴杀衍生物
事件: 检测到恶意对象
应用程序: dac.exe
用户: DESKTOP\86137
用户类型: 发起者
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\86137\AppData\Roaming\CS-TG-64\tdata\emoji
对象名称: dac.exe
原因: 行为分析
数据库发布日期: 今天，2023/10/1 上午 07:45:00
MD5: 0E821979CC67DE71F8325B9C8A58251C

那么喜欢搞网络是为了防云沙箱吗

显示全部楼层 · 发表于 2023-10-1 11:44:48

蜘蛛扫描Miss 双击Miss

EMSI扫描

FS扫描Miss 双击阻止

AVAST扫描

咖啡扫描Miss，双击Miss

显示全部楼层 · 发表于 2023-10-1 11:46:36

anxiety520 发表于 2023-10-1 11:13
卡巴杀衍生物
事件: 检测到恶意对象
应用程序: dac.exe

你这个电脑用户名86137是自己生成的吗？我以前的也是这个用户名

显示全部楼层 · 发表于 2023-10-1 12:13:21

微软：dac.exe>Trojan:Win32/Wacatac.H!ml

[病毒样本] FakeTG

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源