后门程序TGBot X1 VT 38/72 NOD32 火绒 Missed

显示全部楼层 · 发表于 2025-2-25 23:22:22

本帖最后由 pyic 于 2025-2-25 23:26 编辑

VirusTotal结果（38/72）

https://www.virustotal.com/gui/file/2e5b469071d7ff0d4ca1ab7a603766ba6bf148c86549c5c5c150c63bb3ed9719/detection

文件Hash：

MD5             56097fc9290c766de08d79b99691bb74

SHA-1          20e55d632308d30a0b135792387fe5cbf7c5d464

SHA-256       2e5b469071d7ff0d4ca1ab7a603766ba6bf148c86549c5c5c150c63bb3ed9719

解压缩密码：infected

显示全部楼层 · 发表于 2025-2-25 23:32:06

事件: 对象已删除
用户: DESKTOP-UJQVCNV\Aermusi·Aserdong
用户类型: 发起者
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果说明: 已删除
类型: 木马
名称: HEUR:Backdoor.Win64.TGBot.gen
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 2E5B469071D7FF0D4CA1AB7A603766BA6BF148C86549C5C5C150C63BB3ED9719.exe
对象路径: C:\Users\Aermusi·Aserdong\AppData\Local\Temp\Rar$DRb18724.29645.rartemp
对象的 MD5: 56097FC9290C766DE08D79B99691BB74

显示全部楼层 · 发表于 2025-2-25 23:36:01

腾讯电脑管家 1X

显示全部楼层 · 发表于 2025-2-25 23:36:26

华为解压kill
360扫描kill

显示全部楼层 · 发表于 2025-2-26 06:39:09

诺顿解压杀

显示全部楼层 · 发表于 2025-2-26 09:16:13

蜘蛛

Dr.WEB
已禁止此进程修改启动的应用程序
PID:27140
进程：\2E5B469071D7FF0D4CA1AB7A603766I

Dr.WEB
侦测到威胁
已发现并解除1个威胁

显示全部楼层 · 发表于 2025-2-26 09:47:40

猎鹰安全终端

显示全部楼层 · 发表于 2025-2-26 10:21:08

迈克菲 kill

显示全部楼层 · 发表于 2025-2-26 10:56:43

SESC

显示全部楼层 · 发表于 2025-2-26 18:20:00

Avira kill

[病毒样本] 后门程序TGBot X1 VT 38/72 NOD32 火绒 Missed

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源