#Signed #Fake telegram (2022-04-20)

显示全部楼层 · 发表于 2022-4-29 14:25:00

https://jirehlov.lanzouh.com/iduai03zn1yh

上一期：https://bbs.kafan.cn/thread-2231729-1-1.html

不敢想象这个假域名telegram-cn[.org还要活多久

20号的样本，VT msi杀11/60，dll杀15/69，离谱

显示全部楼层 · 发表于 2022-4-29 14:37:19

本帖最后由 lingdu233 于 2022-4-29 17:36 编辑

bd扫描miss
双击成功安装运行后请求入沙zCrashReport.dll
沙盒提示正常
双击安装的TG后

显示全部楼层 · 发表于 2022-4-29 14:42:27

EIS KILL

显示全部楼层 · 发表于 2022-4-29 14:54:05

毒霸

显示全部楼层 · 发表于 2022-4-29 15:45:39

WD miss，已經提交。

显示全部楼层 · 发表于 2022-4-29 15:46:10

本帖最后由日邢一珊于 2022-4-29 15:59 编辑

扫描miss 双击也是

显示全部楼层 · 发表于 2022-4-29 15:49:30

avast 杀dll

显示全部楼层 · 发表于 2022-4-29 16:34:42

日邢一珊发表于 2022-4-29 15:46
扫描miss 双击也是

这玩意儿至今还miss的都是fakeAV

，一个星期多了都

显示全部楼层 · 发表于 2022-4-29 16:38:19

智量

Trojan.Dropper.Generic

显示全部楼层 · 发表于 2022-4-29 17:18:44

本帖最后由 BE_HC 于 2022-4-29 17:20 编辑

KIS Kill
https://www.virustotal.com/gui/file/daf89323d3abd752ceec2095ad2d955f65351156ebc42d1253815e5028d9e481/community

事件: 对象已清除
用户: HAIBERSUT\DrClef
用户类型: 活动用户
组件: 病毒扫描
结果: 已清除
结果说明: 已清除
类型: 木马
名称: UDS:Backdoor.Win32.Agent
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: zCrashReport.dll
对象路径: C:\Users\DrClef\Desktop\tsetup-x64.3.6.1.msi//disk1.cab//
SHA256: DAF89323D3ABD752CEEC2095AD2D955F65351156EBC42D1253815E5028D9E481
MD5: 5D9BAED6A09D60F750A847E0CEA239C1

复制代码

[病毒样本] #Signed #Fake telegram (2022-04-20)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源