FakeTG 语言包 5x

显示全部楼层 · 发表于 2026-5-25 19:37:55

https://wwawi.lanzouq.com/ia6RG3qcji3c

显示全部楼层 · 发表于 2026-5-25 20:10:55

显示全部楼层 · 发表于 2026-5-25 20:15:40

单测极速版

点击安装中文语言包-zhcnc-b.exe：运行之后似乎出错了？自退

点击此处安装简体中文语言包.exe：拦截了这一步，之后没有其他拦截了，然后本体被上传了，已经能够检出

2026-05-25 20:06:38 [已阻止] 修改驱动/服务防护 1 次
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\SERVICES\DRV_ERASE\[ImagePath]
注册表内容：\??\C:\Users\Public\Documents\run\Drv_Erase.sys
进程：C:\Users\123aaa\Desktop\Fake-5x\点击此处安装简体中文语言包.exe
父进程：C:\Windows\explorer.exe , (103)
风险文件：C:\Users\123aaa\Desktop\Fake-5x\点击此处安装简体中文语言包.exe
防护信息: RD|3, 41|10, 40, 30|4AFB25F1C6D862466A1C44709B4FC6CD|702fe397e23d41fd4cd5a3f3f76acedb39ee90e0|

复制代码

显示全部楼层 · 发表于 2026-5-25 20:17:01

eis 3x

腾讯管家 1x

显示全部楼层 · 发表于 2026-5-25 20:28:00

卡巴拉黑2，等待更新具体检出类型

显示全部楼层 · 发表于 2026-5-26 07:29:30

本帖最后由 scottxzt 于 2026-5-26 07:34 编辑

Trojan:Win32/Sabsik.EN.A!ml
file: F:\Fake-5x\=点击安装简体中文包=.exe
file: F:\Fake-5x\点击此处安装简体中文语言包.
file: F:\Fake-5x\【【点击此处安装简体中文语言包】】.exe
file: F:\Fake-5x\点击安装中文语言包.exe

[病毒样本] FakeTG 语言包 5x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源