假tg 目前vt1家报毒

显示全部楼层 · 发表于 2024-9-16 10:23:11

https://pan.huang1111.cn/s/MNaOxSx
https://www.virustotal.com/gui/file/e0df695a80d82df7ef9c0d00efab5f6d939f1d0a4ebd063adef39e474e750abf

显示全部楼层 · 发表于 2024-9-16 10:31:45

显示全部楼层 · 发表于 2024-9-16 10:36:19

显示全部楼层 · 发表于 2024-9-16 10:45:22

火绒
运行：特征捉衍生物

病毒名称：Trojan/HiJack.it
病毒ID：54453D482CD99E45
病毒路径：C:\Tlegram6.3.9.5 cP6aL\emojie\is-7UMUL.tmp

复制代码

显示全部楼层 · 发表于 2024-9-16 11:43:17

本帖最后由 biue 于 2024-9-17 22:34 编辑

腾讯电脑管家 1X

显示全部楼层 · 发表于 2024-9-16 12:15:15

卡巴双击：

tcn-winx64.exe
PDM:HackTool.Win32.VBInject.a
衍生物: C:\Sandbox\*\DefaultBox\drive\C\Tlegram6.3.9.5 Lrbh\emojie\Apolicyngine.exe（PDM:HackTool.Win32.VBInject.a）
MD5: 449E4820D07A90A4C5AD55EC42D4D746

复制代码

显示全部楼层 · 发表于 2024-9-16 12:40:50

本帖最后由 ninjagaocc 于 2024-9-16 12:42 编辑

扫描事件表
瑞星防病毒安全软件 MISS

筛选条件,时间:今天,来源:全部
序号,开始时间,事件来源,事件,事件号,状态,扫描文件数,文件威胁数,文件威胁处理数,对象数,对象威胁数,对象威胁处理数,用时
1,2024-09-16 12:39:20,用户启动,自定义查杀,E80C6E9A,扫描结束,1,0,0,1,0,0,00:00:01

显示全部楼层 · 发表于 2024-9-16 13:17:54

加载型后门还有数字签名[奇特]
https://www.123pan.com/s/QYzA-Q5Kcv

显示全部楼层 · 发表于 2024-9-16 13:49:42

内存防护

病毒名称：Ransom/Filecoder.cd
病毒ID：AE57D84F78B7ABE5
虚拟地址：0x0000000003A90000
映像大小：4.1MB
是否完整映像：是
数据流哈希：d215f516
操作结果：已处理

————
实时监控

病毒名称：Trojan/HiJack.it
病毒ID：54453D482CD99E45
病毒路径：C:\Sandbox\Administrator\DefaultBox\drive\C\Tlegram6.3.9.5 tfsBqqBj\emojie\libcef.dll
操作类型：执行
操作结果：已处理，删除文件

显示全部楼层 · 发表于 2024-9-16 13:51:39

ESET扫描MISS，ELG手动上传，等待结果

[病毒样本] 假tg 目前vt1家报毒

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源