FakeTG

显示全部楼层 · 发表于 2023-10-1 12:14:50

hhhq316 发表于 2023-10-1 11:46
你这个电脑用户名86137是自己生成的吗？我以前的也是这个用户名

是

显示全部楼层 · 发表于 2023-10-1 13:47:46

hhhq316 发表于 2023-10-1 11:46
你这个电脑用户名86137是自己生成的吗？我以前的也是这个用户名

QQ号的前几位吧

显示全部楼层 · 发表于 2023-10-1 14:02:57

瑞星miss

显示全部楼层 · 发表于 2023-10-1 14:06:28

类型:包含木马的压缩包文件
描述:包含至少 1 个木马程序
disk1.cab=>dac.exe : Win64/Trojan.Generic.HgEATK8A

扫描引擎:云安全引擎
位置:D:\下载\desk-zhcn4.10.1\desk-zhcn4.10.1.msi
处理建议:隔离文件

显示全部楼层 · 发表于 2023-10-1 15:09:40

本帖最后由 2015767342 于 2023-10-1 17:38 编辑

麦咖啡的操作：
浏览器下载完提示病毒，被实时扫描隔离

从隔离区还原回来后，不管是扫描加密的压缩包，还是解压后扫描文件，均未查出

删除所有文件再次下载，咖啡没有实时扫描隔离，就只有第一次下载拦了。

安装过程中拦截dac.exe

显示全部楼层 · 发表于 2023-10-1 20:45:40

金山毒霸扫描miss

显示全部楼层 · 发表于 2023-10-2 11:09:08

biue 发表于 2023-10-1 11:07

这次管家没有管住

[病毒样本] FakeTG

本帖子中包含更多资源

本帖子中包含更多资源