[中毒] 剛才用「M$ Defender Offline」掃毒時掃到的。

[roujuu (老中)]

以下是小弟剛才用「M$ Defender Offline」掃毒時掃到的：


Trojan:Win32/Tiggre!rfn

警示等級：嚴重
狀態：使用中
日期：2022/04/17 10:29
類別：特洛伊木馬病毒
詳細資料：此程式非常危險，並且會執行來自攻擊者的命令。


深入了解：
https://www.microsoft.com/en-us/wdsi/threats/malware-encyclopedia-description
        ?name=Trojan%3aWin32%2fTiggre!rfn&threatid=2147723625
短網址：『 https://0rz.tw/yMxm9 』。


受影響的項目：

containerfile: C:\Users\roujuu\Downloads\Telegram Desktop\ACE 1.001

file: C:\Users\roujuu\Downloads\Telegram Desktop\ACE 1.001->╝╟┬╝
20220407.xlsx.exe


請大家多留意一下囉。$_$


老中『ろうじゅう,ロウジュウ』。
--
『 https://opinion.cw.com.tw/blog/profile/52/article/2999 』。

他（夏銜譽）說，這些年的大起大落，讓他學會了謙卑：

「失敗是好的，只要你還站得起來。」
                                                          rouzyuu

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 101.137.114.56 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1650164253.A.596.html
→ Klauhal: 不就是你TG亂下載檔案...
噓 greg7575: 只有你
推 kklighter: xlsx後面還有.exe。。。
推 chualex66: 這是啥老梗木馬= =
噓 thomaschion: 是全世界電腦都跟你同步嗎？
噓 nagi85469: 進了甚麼群點了甚麼下載也沒說 讚留言分享
小弟剛才去看了一下 TG，這個群組或是帳號，

貌似已經於2022/04/08就被小弟刪除了，在TG上的標示為『已刪除的帳戶 (DA)』。

剛才點開這個帳號或是群組，它又自動再傳了一次「ACE 1.001」這一個檔案。

看來又要再把所有的硬碟再掃毒一次了。

推 MengXian: 你484在tg不小心點了別人亂傳給你的檔案
已經不知道原來是點開哪個群組中的了，因為這個群組早就被小弟手動刪除了。

噓 kaoru7568: 2022年還會中這種病毒的要檢討了
小弟使用TG的經驗和時間還很嫩，所以對於TG的很多功能都還在摸索中。

剛才看了一下，大概是今年二月中旬才開始下載使用的。

※ 編輯: roujuu (101.137.12.124 臺灣), 04/19/2022 15:23:45
※ 編輯: roujuu (101.137.12.124 臺灣), 04/19/2022 15:34:21
※ 編輯: roujuu (101.137.12.124 臺灣), 04/19/2022 15:34:45
噓 nolineageno: 淺談TG的A片群木馬。
小弟應該使用 TG 不到半年吧，剛才查了一下，大概是今年二月中旬才開始下載使用的，

會把小弟自動加入群組的，多半都是一些股票的群組，

小弟後來只好手動把它們通通刪除掉，因為小弟對它們完全沒有興趣。

原來TG有有關A片的群組哦，小弟從來都不曉得耶。

小弟會使用TG，是因為有些宗教方面的群組，除了使用line之外，有些是開在TG上的，

所以小弟今年二月中旬左右才只好去下載TG，剛才才發現，

原來TG在某些群組裡面的檔案和訊息保留時間比line要長太多了，

有點類似FB的保存方式。

line好像一般而言，只保留兩個星期吧？而且line是沒有管理方面的管理員，

大家的權限完全一樣。

一般而言，你是完全不知道是誰先創這一個群組的，就算是第一個創群組的人，

也沒有管理的權限。

※ 編輯: roujuu (101.137.243.130 臺灣), 04/25/2022 22:09:06
※ 編輯: roujuu (101.137.243.130 臺灣), 04/25/2022 22:11:52

謝謝板主skycat2216大大的私信，可是您所說的『順便請補上防毒訊息』，

小弟在本文的部分，已經把用「M$ Defender Offline」掃毒時，

所掃到和所接受到的訊息，全部都貼在本文之內了，所以應該就只有這麼多了，

而且該群組小弟在之前就應該已經被小弟順手刪掉了，

所以也不知道到底原來是哪個該死的傢伙把病毒送過來的。

※ 編輯: roujuu (101.137.243.130 臺灣), 04/25/2022 22:13:50
※ 編輯: roujuu (101.137.243.130 臺灣), 04/25/2022 22:19:59
※ 編輯: roujuu (101.137.243.130 臺灣), 04/25/2022 22:42:06
※ 編輯: roujuu (101.137.243.130 臺灣), 04/25/2022 22:43:31
→ MengXian: 題外話，tg可以設定檔案、照片和影片下載的大小
推 Sonia1022: Telegram會自己下載檔案   沒點擊啟動應該是沒事