仿冒国外通讯软件的恶意程序

显示全部楼层 · 发表于 2024-8-7 10:28:19

https://f.ws28.cn/f/es4dgbczcmi 复制链接到浏览器打开

金山毒霸报毒，360miss

显示全部楼层 · 发表于 2024-8-7 10:33:32

本帖最后由 aboringman 于 2024-8-7 10:39 编辑

复制代码

C:\Users\123aaa\Desktop\恶意文件\win_X64-telegram-TG-zwb5.09.exe > INDIGOROSE > %AppFolder%\telegram\tdata\emoji\mari.exe - Win64/Injector.JN 特洛伊木马的变量 - 已通过删除清除 [1]

复制代码

显示全部楼层 · 发表于 2024-8-7 10:33:47

迈克菲 kill

显示全部楼层 · 发表于 2024-8-7 10:36:16

卡巴斯基kill

显示全部楼层 · 发表于 2024-8-7 10:40:34

显示全部楼层 · 发表于 2024-8-7 10:51:02

腾讯电脑管家 1X

显示全部楼层 · 发表于 2024-8-7 11:39:53

FS KILL

显示全部楼层 · 发表于 2024-8-7 13:19:43

本帖最后由 a233 于 2024-8-7 15:16 编辑

费尔

火绒

显示全部楼层 · 发表于 2024-8-7 14:43:49

本帖最后由 aikafans 于 2024-8-7 14:48 编辑

360 eset kill

显示全部楼层 · 发表于 2024-8-7 16:19:24

智量双击测试结果

Time FilePath VirusName
2024-08-07 16:16:59 C:\Users\VM\Desktop\win_X64-telegram-TG-zwb5.09.exe WIBD:HEUR.ByPassUAC.A
2024-08-07 16:16:55 C:\Users\VM\AppData\Roaming\TG-CNS\telegram\tdata\emoji\mari.exe WIBD:HEUR.ByPassUAC.A
2024-08-07 16:16:48 C:\Users\VM\AppData\Roaming\mu49e.bat WIBD:HEUR.ByPassUAC.A

复制代码

[病毒样本] 仿冒国外通讯软件的恶意程序