火绒安全软件

Telegram汉化暗藏玄机,悄无声息释放后门病毒

查看数: 12013 | 评论数: 27 | 收藏 3
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2024-5-14 16:37

正文摘要:

本帖最后由 huoronganquan 于 2024-5-14 18:46 编辑 近期,火绒安全实验室收到用户反馈称自己下载的 Telegram 汉化文件安装后造成系统异常,火绒安全工程师第一时间为用户提供技术支持,提取样本并进行分析。分析 ...

回复

BDaw 发表于 2024-7-13 14:21:08
火绒运营专员 发表于 2024-7-13 14:12
您好,当前看您不需要重装系统,如果后续电脑有异常情况您可以及时联系我们反馈。 ...

好的 感谢!
火绒运营专员 发表于 2024-7-13 14:12:00
BDaw 发表于 2024-7-13 14:08
好的,请问我运行了这个程序之后火绒隔离了C:%users\Public\Documents\chrome_elf.dll。之后我将其删除后 ...

您好,当前看您不需要重装系统,如果后续电脑有异常情况您可以及时联系我们反馈。
BDaw 发表于 2024-7-13 14:08:34
火绒运营专员 发表于 2024-7-13 13:48
您好,火绒已经支持查杀处理,感谢您的反馈。

好的,请问我运行了这个程序之后火绒隔离了C:\Users\Public\Documents\chrome_elf.dll。之后我将其删除后发现在控制面板的程序里还可以看到那个安装完的汉化程序。之后我用火绒杀毒全盘查杀没有发现病毒。请问我是否需要重装电脑来保证安全。麻烦了,非常感谢。
火绒运营专员 发表于 2024-7-13 13:48:05
BDaw 发表于 2024-7-13 12:46
你好,有一个汉化包的链接,下载下来是.msi文件,应该也是有病毒,而且很多网站和视频平台都有推荐这个的 ...

您好,火绒已经支持查杀处理,感谢您的反馈。
火绒运营专员 发表于 2024-7-13 13:09:15
BDaw 发表于 2024-7-13 12:46
你好,有一个汉化包的链接,下载下来是.msi文件,应该也是有病毒,而且很多网站和视频平台都有推荐这个的 ...

收到,我们本地分析确认下
BDaw 发表于 2024-7-13 12:46:28
火绒运营专员 发表于 2024-6-7 11:33
您好,您可以先使用火绒进行全盘查杀进行病毒处理,开启程序执行控制-风险工具,远程控制工具您观察下, ...

你好,有一个汉化包的链接,下载下来是.msi文件,应该也是有病毒,而且很多网站和视频平台都有推荐这个的,能请你们具体看一下吗?感谢。
【超级会员V5】通过百度网盘分享的文件:(有病毒)TG简…
链接:https://pan.baidu.com/s/1SyN1BdOkuDeUNv9EFdIVYg?pwd=631s
提取码:631s
复制这段内容打开「百度网盘APP 即可获取」
火绒运营专员 发表于 2024-6-7 11:33:32
西溪0601 发表于 2024-6-7 11:25
电脑中了病毒,经常被远程控制,利用我的电脑微信群发病毒文件,感觉是杀不掉的病毒,怎么解 ...

您好,您可以先使用火绒进行全盘查杀进行病毒处理,开启程序执行控制-风险工具,远程控制工具您观察下,如果后续有问题您可以及时联系我们反馈。
西溪0601 发表于 2024-6-7 11:25:47
电脑中了病毒,经常被远程控制,利用我的电脑微信群发病毒文件,感觉是杀不掉的病毒,怎么解
火绒运营专员 发表于 2024-5-20 09:02:13
西溪0601 发表于 2024-5-20 08:38
对后门程序采取的措施是通过火绒设置了网络开启时间,在下班时间段电脑断网,开启屏幕保护,离开电脑一分钟 ...

您好,您可以先使用火绒进行全盘查杀进行病毒处理,如果后续有问题您可以及时联系我们反馈。
西溪0601 发表于 2024-5-20 08:38:46
对后门程序采取的措施是通过火绒设置了网络开启时间,在下班时间段电脑断网,开启屏幕保护,离开电脑一分钟自动屏保,再开启需启动密码,这个措施有效吗
西溪0601 发表于 2024-5-20 08:33:33
前段时间我的电脑中了银狐病毒,本人对电脑只会操作,对程序类的问题真得没办法,请人做了简单的修复,然后前几天工作中离开电脑一段时间,再回来发现电脑正被远程操作,制作病毒,准备发布,幸好发现及时给阻止了,怀疑本人电脑的后门一直开着,该怎么办啊
sysdiag.sys 发表于 2024-5-18 20:45:57

未成年人请勿使用电报看黄
该用户不存在 发表于 2024-5-18 18:05:48
不愧是运营 轻轻松松就做到了普通用户做不到的事

纷扰的互联网 发表于 2024-5-18 10:29:29
kaiguadawang 发表于 2024-5-17 18:47
能查个pp 这个钓鱼 存在好久了

不是 你说是你反馈的 案例  可是你就在论坛反馈了一个病毒样本 还是能杀的 运营还截图了(所以我说能杀)
再没有其他反馈
kaiguadawang 发表于 2024-5-17 18:47:21
纷扰的互联网 发表于 2024-5-17 15:04
确定是你这个案例么 你的是3月份反馈的 运营当场答复的欸 能杀
火绒应该不会时隔两个多月再去发布一个分 ...

能查个pp 这个钓鱼 存在好久了
快速回复 返回顶部 返回列表