关于 TG 群组中病毒文件传播的观察
Named尽量避免下载 Telegram 群组中的陌生文件。
2019 年三月至七月,TG 群组中出现许多无意义的关于“抓捕”话题的图片,他们均以文件的形式发送,然而这些文件本身并未发现问题:


最近,关于类似话题的文件则常以可执行文件的格式发出:

有时也会以压缩包发出,与以往不同的是,这些帐号中有些并非机器人,可以与人正常交谈,甚至在受到质疑时,声称文件为视频,诱骗用户打开病毒文件,然而实际解压后却为可执行文件:

因此,我们将考虑设置仅针对文件名的规则,但又考虑到现在最新出现的完全无意义乱字文件名的病毒文件:

我们仍旧建议用户留意群组中发送的文件。