FakeTG 语言包 1x

显示全部楼层 · 发表于 2026-9-10 16:46:15

VT初扫：1/62

显示全部楼层 · 发表于 2026-9-10 16:50:57

显示全部楼层 · 发表于 2026-9-10 19:39:55

本帖最后由 fdsax 于 2026-9-10 20:06 编辑

emsi，best双击后重启atc

显示全部楼层 · 发表于 2026-9-10 20:51:30

Mcafee scan miss

显示全部楼层 · 发表于 2026-9-10 21:17:11

显示全部楼层 · 发表于 2026-9-10 21:20:47

显示全部楼层 · 发表于 2026-9-10 21:24:51

本帖最后由 lsop1349987 于 2026-9-10 21:26 编辑

hmpa安装时，系统启动后触发

显示全部楼层 · 发表于 2026-9-11 00:04:17

wd miss

这种利用SELLCODE的恶意行为一直是WD弱项

显示全部楼层 · 发表于 2026-9-11 00:33:26

Norton 双击idp
____________________________

详情

威胁名称: IDP.HELU.AutoHotKey1
威胁类型: 杂项 - 有损您数据、计算机或网络的恶意软件。
状态: 已移到隔离区
检测程序: 行为主动防护
在电脑上来自: 2026/9/7 下午8:13
上次使用时间: 2026/9/11 上午12:32
启动项: 否

未知
Norton 社区中使用了此文件的用户数未知。

极新
此文件已于 3 小时前发行。

高
此文件具有高风险。
____________________________

活动

路径 | 类型 | 状态
C:\ProgramData\Wmi\Wmi.ahk | 文件 | 已删除
C:\ProgramData\Wmi\Wmi.exe | 进程 | 已终止
HKEY_USERS\S-1-5-21-3731104777-3541288101-1887545840-1001\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\WMI | 注册表值 | 已删除

显示全部楼层 · 发表于 2026-9-11 16:38:06

ESSP

[病毒样本] FakeTG 语言包 1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源