FakeTG

显示全部楼层 · 发表于 2023-10-6 09:32:12

本帖最后由初心．杰于 2023-10-6 09:47 编辑

我也发现了有毒的安装包，竟然是谷歌搜索的第一个。

hxxps://sites.google.com/view/booisuaa?gclid=EAIaIQobChMI0NT7vJ7ggQMVCxZ7Bx2fBwlaEAAYASAAEgIXwPD_BwE

这个链接里面下的。

ESET：

日志
C:\Users\chuxin\Desktop\tsgetupx75.62.34_filecn.exe > INDIGOROSE > On Post Install_0.lua - Win32/Farfli.CNM.Gen 特洛伊木马 - 已通过删除清除 [1]

复制代码

卡巴：

名称: HEUR:Trojan-Dropper.NSIS.Sufrar.gen
精确度: 启发式分析

复制代码

诺顿：

文件名: tsgetupx75.62.34_filecn.exe
威胁名称: Trojan.Gen.MBT

复制代码

最后安装包地址：https://cowtransfer.com/s/a630904a140f4b

显示全部楼层 · 发表于 2023-10-6 09:43:19

火绒
扫描：特征 1X

显示全部楼层 · 发表于 2023-10-6 09:43:37

蜘蛛Miss
avast

emsi

显示全部楼层 · 发表于 2023-10-6 09:46:21

类型:木马-Win32/TrojanDropper.Generic.HgIATJcA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\下载\tsgetupx75.62.34_filecn\tsgetupx75.62.34_filecn.exe
文件大小:42.78M (44,858,057 字节)
文件版本:9.1.0.0
文件描述:Setup Application
文件指纹（MD5）:6fe4c228d0133120a950cc81b7d286dd
处理建议:隔离文件

显示全部楼层 · 发表于 2023-10-6 09:58:53

金山毒霸扫描miss

显示全部楼层 · 发表于 2023-10-6 10:32:52

Dropper.Agent/SFACTORY!1.E9F1
能用

显示全部楼层 · 发表于 2023-10-6 10:41:02

WD
Trojan:Win32/Wacatac.H!ml

显示全部楼层 · 发表于 2023-10-6 10:45:57

crowdstrike 解壓殺

显示全部楼层 · 发表于 2023-10-6 11:00:09

瑞星解压自动发现1X，扫描发现这些；腾讯管家扫描1X

显示全部楼层 · 发表于 2023-10-6 11:02:23

nikonikoni 发表于 2023-10-6 10:32
Dropper.Agent/SFACTORY!1.E9F1
能用

请问这是什么杀毒软件？

[病毒样本] FakeTG

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源