FakeTG 语言包 6x

UNknownOoo

https://wwawi.lanzouq.com/iWrjP3tw63hg

kkdy

360kill5个，其中QVMkill2个

吃瓜群众第123位

卡巴斯基 kill 3x

趋势科技云端版(95码)miss all

莒县小哥

Myrenaser

EES解压清空
C:\Users\Administrator\AppData\Local\Temp\7zE88657730\点击切换简体中文语言.exe：
A variant of Win64/GenKryptik.HSDY trojan


C:\Users\Administrator\AppData\Local\Temp\7zE88657730\点击切换简体中文语言.lnk：
LNK/Agent.AON trojan


C:\Users\Administrator\AppData\Local\Temp\7zE88657730\点击切换简体中文语言包.exe：
A variant of Win64/ShellCode.Agent.K trojan


C:\Users\Administrator\Desktop\【【点击安装简体中文语言包zh_cn】】.exe：
Suspicious Object


C:\Users\Administrator\AppData\Local\Temp\7zE88657730\点击此处安装简体中文'.exe：
A variant of Win32/TrojanDownloader.Agent.IPC trojan


C:\Users\Administrator\Desktop\点击此处安装简体中文.exe：
Suspicious Object

两个报Suspicious手动上传至ELG：【【点击安装简体中文语言包zh_cn】】.exe - ESET LiveGuard - 高级行为报告
内存中检测出：Win64/TrojanDownloader.Agent.DFJ trojan


点击此处安装简体中文.exe - ESET LiveGuard - 高级行为报告
Win64/TrojanDownloader.Agent.DGS trojan

ahhh

腾讯管家  4x

GDHJDSYDH

红伞监控+扫描剩下1x，关红伞沙盒内运行，HMPA拦截1x，冰盾拦截1x几次后自退，崩溃+自退3x，装死1x，看样子似乎是使用WFC规则的Windows防火墙阻止了两个样本的外联

fdsax

bd扫描2x，双击清空

c199529

腾讯电脑管家18

24+小时复测：4 -> 6