作者roujuu (老中)
看板AntiVirus
标题[中毒] 刚才用「M$ Defender Offline」扫毒时扫到的。
时间Sun Apr 17 10:57:28 2022
以下是小弟刚才用「M$ Defender Offline」扫毒时扫到的:
Trojan:Win32/Tiggre!rfn
警示等级:严重
状态:使用中
日期:2022/04/17 10:29
类别:特洛伊木马病毒
详细资料:此程式非常危险,并且会执行来自攻击者的命令。
深入了解:
https://www.microsoft.com/en-us/wdsi/threats/malware-encyclopedia-description
?name=Trojan%3aWin32%2fTiggre!rfn&threatid=2147723625
短网址:『
https://0rz.tw/yMxm9 』。
受影响的项目:
containerfile: C:\Users\roujuu\Downloads\Telegram Desktop\ACE 1.001
file: C:\Users\roujuu\Downloads\Telegram Desktop\ACE 1.001->╝╟┬╝
20220407.xlsx.exe
请大家多留意一下罗。$_$
老中『ろうじゅう,ロウジュウ』。
--
『
https://opinion.cw.com.tw/blog/profile/52/article/2999 』。
他(夏衔誉)说,这些年的大起大落,让他学会了谦卑:
「失败是好的,只要你还站得起来。」
rouzyuu
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 101.137.114.56 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/AntiVirus/M.1650164253.A.596.html
1F:→ Klauhal: 不就是你TG乱下载档案... 04/17 12:45
2F:嘘 greg7575: 只有你 04/17 18:41
3F:推 kklighter: xlsx後面还有.exe。。。 04/18 07:48
4F:推 chualex66: 这是啥老梗木马= = 04/18 09:02
5F:嘘 thomaschion: 是全世界电脑都跟你同步吗? 04/18 14:42
6F:嘘 nagi85469: 进了甚麽群点了甚麽下载也没说 赞留言分享 04/18 15:26
小弟刚才去看了一下 TG,这个群组或是帐号,
貌似已经於2022/04/08就被小弟删除了,在TG上的标示为『已删除的帐户 (DA)』。
刚才点开这个帐号或是群组,它又自动再传了一次「ACE 1.001」这一个档案。
看来又要再把所有的硬碟再扫毒一次了。
7F:推 MengXian: 你484在tg不小心点了别人乱传给你的档案 04/18 23:41
已经不知道原来是点开哪个群组中的了,因为这个群组早就被小弟手动删除了。
8F:嘘 kaoru7568: 2022年还会中这种病毒的要检讨了 04/19 12:08
小弟使用TG的经验和时间还很嫩,所以对於TG的很多功能都还在摸索中。
刚才看了一下,大概是今年二月中旬才开始下载使用的。
※ 编辑: roujuu (101.137.12.124 台湾), 04/19/2022 15:23:45
※ 编辑: roujuu (101.137.12.124 台湾), 04/19/2022 15:34:21
※ 编辑: roujuu (101.137.12.124 台湾), 04/19/2022 15:34:45
9F:嘘 nolineageno: 浅谈TG的A片群木马。 04/25 00:17
小弟应该使用 TG 不到半年吧,刚才查了一下,大概是今年二月中旬才开始下载使用的,
会把小弟自动加入群组的,多半都是一些股票的群组,
小弟後来只好手动把它们通通删除掉,因为小弟对它们完全没有兴趣。
原来TG有有关A片的群组哦,小弟从来都不晓得耶。
小弟会使用TG,是因为有些宗教方面的群组,除了使用line之外,有些是开在TG上的,
所以小弟今年二月中旬左右才只好去下载TG,刚才才发现,
原来TG在某些群组里面的档案和讯息保留时间比line要长太多了,
有点类似FB的保存方式。
line好像一般而言,只保留两个星期吧?而且line是没有管理方面的管理员,
大家的权限完全一样。
一般而言,你是完全不知道是谁先创这一个群组的,就算是第一个创群组的人,
也没有管理的权限。
※ 编辑: roujuu (101.137.243.130 台湾), 04/25/2022 22:09:06
※ 编辑: roujuu (101.137.243.130 台湾), 04/25/2022 22:11:52
谢谢板主skycat2216大大的私信,可是您所说的『顺便请补上防毒讯息』,
小弟在本文的部分,已经把用「M$ Defender Offline」扫毒时,
所扫到和所接受到的讯息,全部都贴在本文之内了,所以应该就只有这麽多了,
而且该群组小弟在之前就应该已经被小弟顺手删掉了,
所以也不知道到底原来是哪个该死的家伙把病毒送过来的。
※ 编辑: roujuu (101.137.243.130 台湾), 04/25/2022 22:13:50
※ 编辑: roujuu (101.137.243.130 台湾), 04/25/2022 22:19:59
※ 编辑: roujuu (101.137.243.130 台湾), 04/25/2022 22:42:06
※ 编辑: roujuu (101.137.243.130 台湾), 04/25/2022 22:43:31
10F:→ MengXian: 题外话,tg可以设定档案、照片和影片下载的大小 04/26 12:45
11F:推 Sonia1022: Telegram会自己下载档案 没点击启动应该是没事 04/28 23:12