俩假tg-zn

显示全部楼层 · 发表于 2024-9-21 12:49:16

显示全部楼层 · 发表于 2024-9-21 12:58:39

本帖最后由 Loyisa 于 2024-9-21 13:14 编辑

毛豆扫描miss all

中文telegram_TELEGRAMx64--TG.exe -> 双击入沙检测到虚拟机会用netsh断网
衍生物:
tcn-winx64.exe -> 双击入沙尝试外联

衍生物: https://wwi.lanzoup.com/irIea2agulkf

显示全部楼层 · 发表于 2024-9-21 12:58:49

显示全部楼层 · 发表于 2024-9-21 13:01:10

显示全部楼层 · 发表于 2024-9-21 13:12:28

360扫描miss

显示全部楼层 · 发表于 2024-9-21 13:18:51

显示全部楼层 · 发表于 2024-9-21 13:30:10

江民：0

显示全部楼层 · 发表于 2024-9-21 13:32:30

显示全部楼层 · 发表于 2024-9-21 13:40:23

（EIS+智量）实机双击，扫描EIS 1x，剩下tcn-winx64.exe双击安装，EIS杀temp，无事发生

显示全部楼层 · 发表于 2024-9-21 14:09:53

火绒
扫描:ALL

病毒详情：
风险路径：C:\Users\UnknownOoo\Downloads\中文telegram_TELEGRAMx64--TG.exe, 病毒名：Trojan/BAT.Starter.ce, 病毒ID：e8f565ceb7fab691, 处理结果：暂不处理
风险路径：C:\Users\UnknownOoo\Downloads\tcn-winx64.exe, 病毒名：HEUR:Trojan/Fake.ai, 病毒ID：30400a3b95eb5509, 处理结果：暂不处理

复制代码

[病毒样本] 俩假tg-zn