仿冒电报的恶意程序

网站：hxxps://www.webtelegrcm.cn/


文件：https://f.ws28.cn/f/erkemc49qju 复制链接到浏览器打开

孤勇者

卡巴斯基拦截网站，阻止下载

momli

华为&360扫描miss

1073328164

迈克菲 kill

利刀1937

360杀毒扫描日志

病毒库日期：2024-08-03
扫描时间：2024-08-05 12:46:40
扫描用时：00:00:01
扫描类型：右键扫描
扫描文件总数：2
项目总数：0
清除项目数：0

扫描选项
----------------------
扫描所有文件：否
扫描压缩包：否
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：

扫描内容
----------------------
F:\浏览器下载\tsetup-x64


白名单设置
----------------------


扫描结果
======================
未发现威胁文件

123456aaaafsdeg

江民0

御坂14857号

智量 双击后拦截

biue

腾讯电脑管家 2X

不知起什么名

火绒 kill all
而且居然也可以隔着加密压缩包杀毒了

1. 病毒名称：Trojan/Generic!8FC43A43BB8C030E
   
2. 病毒ID：8FC43A43BB8C030E
   
3. 病毒URL：https://down.wss.show/mds7ael/e/rk/erkemds7ael?cdn_sign=1722840415-58-0-19c982a0e0f9a27872b438544745aedf&exp=240&response-content-disposition=attachment%%3B%%20filename%%3D%%22tsetup-x64..zip%%22%%3B%%20filename%%2A%%3Dutf-8%%27%%27tsetup-x64..zip  >> tsetup-x64&tg.exe
   
4. 操作结果：暂不处理
   
5. 
   
6. 病毒库时间：2024-08-04 20:30
   
7. 开始时间：2024-08-05 14:47
   
8. 总计用时：00:00:01
   
9. 扫描对象：3
   
10. 扫描文件：1
    
11. 发现风险：1
    
12. 已处理风险：0
    
13. 病毒详情：
    
14. 风险路径：D:\Download\tsetup-x64.zip >> tsetup-x64&tg.exe, 病毒名：Trojan/Generic!8FC43A43BB8C030E, 病毒ID：8fc43a43bb8c030e, 处理结果：暂不处理
    
15. 
    

复制代码

病毒库时间：2024-08-04 20:30
开始时间：2024-08-05 14:47
总计用时：00:00:01
扫描对象：2
扫描文件：2
发现风险：2
已处理风险：0
病毒详情：
风险路径：D:\Download\tsetup-x64&tg.exe, 病毒名：Trojan/Generic!8FC43A43BB8C030E, 病毒ID：8fc43a43bb8c030e, 处理结果：暂不处理
风险路径：D:\Download\tsetup-x64\tsetup-x64&tg.exe, 病毒名：Trojan/Generic!8FC43A43BB8C030E, 病毒ID：8fc43a43bb8c030e, 处理结果：暂不处理

pxl

avast  kill