FakeCloudflareVerification -> Stealer 1x

显示全部楼层 · 发表于 2026-3-28 17:30:39

本帖最后由 UNknownOoo 于 2026-3-28 18:16 编辑

hxxps://tesseract-ocr.com/
虽然但是网站已经被正主标记了...有点难绷（）

正主拦截：

伪装界面：

Loader VT初扫：4/71

(补充) Loader 食用方法：

显示全部楼层 · 发表于 2026-3-28 17:53:43

显示全部楼层 · 发表于 2026-3-28 18:13:19

卡巴运行恶意脚本

事件: 检测到恶意对象
应用程序: Windows PowerShell
用户: DESKTOP-8KTK5JR\Test
用户类型: 发起者
组件: 系统监控
结果描述: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\Test\Desktop
对象名称: MalScript.ps1
原因: 行为分析
数据库发布日期: 今天，2026/3/28 15:13:00
MD5: 1985C6ADE98E772E77FFA39FE9A5FFAB

显示全部楼层 · 发表于 2026-3-28 18:38:49

解压触发两个eset liveguard，但是均miss

显示全部楼层 · 发表于 2026-3-30 18:39:35

腾讯电脑管家18

文件不报毒

[病毒样本] FakeCloudflareVerification -> Stealer 1x

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块