关于 TG 群组中病毒文件传播的观察

关于 TG 群组中病毒文件传播的观察

Named

尽量避免下载 Telegram 群组中的陌生文件。

2019 年三月至七月,TG 群组中出现许多无意义的关于“抓捕”话题的图片,他们均以文件的形式发送,然而这些文件本身并未发现问题:

关于“抓捕”话题的 PNG 图片文件
发送图片的帐号往往也是即用即毁的机器人帐号

最近,关于类似话题的文件则常以可执行文件的格式发出:

带有病毒的可执行文件

有时也会以压缩包发出,与以往不同的是,这些帐号中有些并非机器人,可以与人正常交谈,甚至在受到质疑时,声称文件为视频,诱骗用户打开病毒文件,然而实际解压后却为可执行文件:

由某个真实人类用户发送的压缩包

因此,我们将考虑设置仅针对文件名的规则,但又考虑到现在最新出现的完全无意义乱字文件名的病毒文件:

对于这种文件我们只能通过收录或追踪进行删除和封禁

我们仍旧建议用户留意群组中发送的文件。

Report Page