FakeTG 语言包 6X

显示全部楼层 · 发表于 2026-4-23 20:16:19

https://wwawi.lanzouq.com/ivloj3nwjgnc

显示全部楼层 · 发表于 2026-4-23 20:40:55

EIS 删除 protected.exe - Win32/Packed.Themida.AGR 可疑应用程序的变量 - 已通过删除清除 [1]

显示全部楼层 · 发表于 2026-4-23 20:52:44

本帖最后由嘿嘿不能说于 2026-4-23 21:19 编辑

BD：1

【【点击此处安装简体中文语言包】】.exe：两个衍生物被带走

protected.exe：

点击安装简体中文语言包.exe：

点击安装中文汉化zh-cn语言iR15.exe：

点击此处安装汉化语言包.exe：

显示全部楼层 · 发表于 2026-4-24 09:58:49

360卫士麒麟版杀6个
麒麟系统安全中心杀2个

显示全部楼层 · 发表于 2026-4-24 11:19:39

显示全部楼层 · 发表于 2026-4-24 11:41:28

本帖最后由 scottxzt 于 2026-4-24 11:57 编辑

双击卡巴剩余3只，一只在系统中无法运行，二只行为相同，拦截相同，报法也相同，变着法子伪装
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: F:\Mal-6x
对象名称: 点击安装简体中文语言oR15.exe
对象路径: C:\Sandbox\DefaultBox\drive\C\$AsnDSTaTuP.KE32
对象名称: SecsvR15.exe

显示全部楼层 · 发表于 2026-4-24 19:50:46

毒霸，miss所有

显示全部楼层 · 发表于 2026-4-27 01:02:40

腾讯电脑管家18

miss 1x
---------------------
2026-4-27 01:00:47 MD5:9577387e1a66b5e686e22e9a87782328
Mal-6x\protected.exe [Win32.Backdoor.Xkcp.Qzfl]
2026-4-27 01:00:47 MD5:2e345431fb85fa0439a6c4adef88991e
Mal-6x\【【点击此处安装简体中文语言包】】.exe [Win32.Trojan.W64.Tdkl]
2026-4-27 01:00:47 MD5:fd6c9697420a53eb56d2beab6d1766a5
Mal-6x\点击安装中文汉化zh-cn语言iR15.exe [Win32.Trojan.W32.Gjgl]
2026-4-27 01:00:47 MD5:af26fc58b8a6ab7aee608bbb1e4a55b7
Mal-6x\点击安装简体中文语言包.exe [Win32.Trojan-Downloader.Agent.Cflw]
2026-4-27 01:00:47 MD5:ed0ffd35e4b09c58c5dc8902889f689d
Mal-6x\点击此处安装汉化语言包.exe [Win32.Trojan-Downloader.Gomal.Cdhl]
---------------------

[病毒样本] FakeTG 语言包 6X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块