假电报 2x

显示全部楼层 · 发表于 2024-9-30 17:04:41

显示全部楼层 · 发表于 2024-9-30 17:14:56

迈克菲扫描 kill 1x

显示全部楼层 · 发表于 2024-9-30 17:17:05

火绒
扫描：MISS ALL
运行：
中文TG_Z_HB_TELE_DESKTOP_5.5.3_X64.exe -> 内存防护捉

病毒名称：Backdoor/Lotok.ei
病毒ID：DFC147455ACD4B43
虚拟地址：0x00000000A4ED0000
映像大小：272KB
是否完整映像：否
数据流哈希：bb8368b4
操作结果：已处理
进程ID：6556
操作进程：C:\Users\Administrator\AppData\Roaming\74AC8A8\8eb0ae0a3a3c\c1d6fe862d\svcbxhth.exe

复制代码

Telegram.exe -> MISS

显示全部楼层 · 发表于 2024-9-30 17:18:54

本帖最后由玛姆库特于 2024-9-30 17:20 编辑

（EIS+智量）实机，Telegram.exe双击自退。中文TG_Z_HB_TELE_DESKTOP_5.5.3_X64.exe双击EIS杀tmp。

显示全部楼层 · 发表于 2024-9-30 18:30:09

显示全部楼层 · 发表于 2024-9-30 19:22:52

腾讯电脑管家 1X

显示全部楼层 · 发表于 2024-9-30 19:34:23

江民2

显示全部楼层 · 发表于 2024-9-30 20:49:27

Telegram.exe：卡巴kill
中文TG_Z_HB_TELE_DESKTOP_5.5.3_X64.exe：双击红伞kill HEUR/APC

显示全部楼层 · 发表于 2024-9-30 22:14:59

显示全部楼层 · 发表于 2024-10-1 15:14:30

[病毒样本] 假电报 2x