FakeTG

显示全部楼层 · 发表于 2023-10-21 21:27:33

hxxp://teleaream.top/
https://wwtw.lanzouq.com/iN7SB1cghqad

显示全部楼层 · 发表于 2023-10-21 21:37:50

360安全卫士未知

显示全部楼层 · 发表于 2023-10-21 21:38:44

360拦截网站

显示全部楼层 · 发表于 2023-10-21 21:44:07

本帖最后由不知起什么名于 2023-10-21 21:52 编辑

火绒卡巴扫描miss
火绒双击 kill衍生物2x：
病毒名称：Trojan/Generic!3FEA618DED632905
病毒ID：3FEA618DED632905
病毒路径：C:\Users\Administrator\AppData\Roaming\WPerceptionsimulation\AMPPL\ALGinfo\ARMonitorControl\TDPCONTROL.dll
操作类型：执行
操作结果：已处理，删除文件

病毒名称：Trojan/Generic!4367E3CDC64621C8
病毒ID：4367E3CDC64621C8
病毒路径：C:\Users\Administrator\AppData\Roaming\WPerceptionsimulation\AMPPL\ALGinfo\ARMonitorControl\cefvidf.dll
操作类型：执行
操作结果：已处理，删除文件

手动扫描衍生物路径C:\Users\Administrator\AppData\Roaming\WPerceptionsimulation\AMPPL\ALGinfo\ARMonitorControl\
（可能不完全（））拉黑dll 1x

显示全部楼层 · 发表于 2023-10-21 21:47:09

不知起什么名发表于 2023-10-21 21:44
火绒卡巴扫描miss

杀衍生物，触发PDM和回滚。

显示全部楼层 · 发表于 2023-10-21 21:47:58

本帖最后由 hsks 于 2023-10-21 21:53 编辑

BD似乎又把白程序入库了（

@swizzer

显示全部楼层 · 发表于 2023-10-21 21:51:42

本帖最后由 hhhq316 于 2023-10-21 22:03 编辑

EMSI扫描

蜘蛛Miss

显示全部楼层 · 发表于 2023-10-21 21:52:05

显示全部楼层 · 发表于 2023-10-21 22:23:22

卡巴和电脑管家miss

显示全部楼层 · 发表于 2023-10-22 01:43:55

hsks 发表于 2023-10-21 21:47
BD似乎又把白程序入库了（

@swizzer

简单粗暴...

不过这种可以被利用的白程序其实入库了也是可以理解的（

[病毒样本] FakeTG

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源