FakeTG 语言包 5X

显示全部楼层 · 发表于 2026-5-1 00:02:43

显示全部楼层 · 发表于 2026-5-1 00:13:26

eis 剩1个

显示全部楼层 · 发表于 2026-5-1 00:23:00

bd解压1x，剩余4x双击atc清空

显示全部楼层 · 发表于 2026-5-1 00:25:33

显示全部楼层 · 发表于 2026-5-1 00:47:43

本帖最后由嘿嘿不能说于 2026-5-1 01:25 编辑

360：2

2026-05-01 00:45:02 恶意软件(Win64/Trojan.Generic.H8oADVoA)MD5:8c9d5dbc818fc90b6ec5cf02f53ccce9已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\测试\faketg 5x\点击切换简体中文语言包.exe
2026-05-01 00:45:02 恶意软件(Win64/Trojan.Generic.H8oADWYA)MD5:590ec2505f5ba60f1d123691c5639064已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\测试\faketg 5x\点击安装简体中文语言包.exe

复制代码

【【点击此处安装简体中文语言包】】.exe：

点击安装简体中文包1.exe：

点击安装中文语言包(1).exe：自动拦截衍生物WinSystemUpdate.exe创建计划任务（无弹窗），但衍生物仍在运行中，之后长时间无任何其他拦截，急救箱也无法发现威胁

时间操作说明次数
2026-05-01 00:55:29 [自动阻止] 创建计划任务防护 1 次
详细描述：
进程：C:\Users\123aaa\AppData\Local\Microsoft\Windows\SystemData\WinSystemUpdate.exe
动作：本地计划任务方式攻击
路径：C:\Users\123aaa\AppData\Local\Microsoft\Windows\SystemData\WinSystemUpdate.exe

复制代码

显示全部楼层 · 发表于 2026-5-1 05:34:41

在试图让GLM给TiSecurity做个UI...??

显示全部楼层 · 发表于 2026-5-1 10:54:46

卡巴免费版4x，监控3x 主防1x

显示全部楼层 · 发表于 2026-5-1 14:11:48

Symantec kill 3x

显示全部楼层 · 发表于 2026-5-1 14:13:15

McAfee扫描1X

显示全部楼层 · 发表于 2026-5-1 22:10:14

奇安信kill 3

[病毒样本] FakeTG 语言包 5X