查看: 1693|回复: 18
收起左侧

[病毒样本] #Signed #Fake telegram (2022-04-20)

[复制链接]
Jirehlov1234
发表于 2022-4-29 14:25:00 | 显示全部楼层 |阅读模式
https://jirehlov.lanzouh.com/iduai03zn1yh

上一期:https://bbs.kafan.cn/thread-2231729-1-1.html

不敢想象这个假域名telegram-cn[.org还要活多久

20号的样本,VT msi杀11/60,dll杀15/69,离谱
lingdu233
发表于 2022-4-29 14:37:19 | 显示全部楼层
本帖最后由 lingdu233 于 2022-4-29 17:36 编辑

bd扫描miss
双击成功安装 运行后请求入沙zCrashReport.dll
沙盒提示正常
双击安装的TG后

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
多变的风向
发表于 2022-4-29 14:42:27 | 显示全部楼层
EIS KILL
心醉咖啡
发表于 2022-4-29 14:54:05 | 显示全部楼层
毒霸

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Keyang556c
发表于 2022-4-29 15:45:39 | 显示全部楼层
WD miss,已經提交。
日邢一珊
发表于 2022-4-29 15:46:10 | 显示全部楼层
本帖最后由 日邢一珊 于 2022-4-29 15:59 编辑

扫描miss   双击也是

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
GreatMOLA
发表于 2022-4-29 15:49:30 | 显示全部楼层
avast 杀dll

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Jirehlov1234
 楼主| 发表于 2022-4-29 16:34:42 | 显示全部楼层
日邢一珊 发表于 2022-4-29 15:46
扫描miss   双击也是

这玩意儿至今还miss的都是fakeAV,一个星期多了都
k2132
发表于 2022-4-29 16:38:19 | 显示全部楼层
智量

Trojan.Dropper.Generic
BE_HC
发表于 2022-4-29 17:18:44 | 显示全部楼层
本帖最后由 BE_HC 于 2022-4-29 17:20 编辑

KIS Kill
https://www.virustotal.com/gui/file/daf89323d3abd752ceec2095ad2d955f65351156ebc42d1253815e5028d9e481/community
  1. 事件: 对象已清除
  2. 用户: HAIBERSUT\DrClef
  3. 用户类型: 活动用户
  4. 组件: 病毒扫描
  5. 结果: 已清除
  6. 结果说明: 已清除
  7. 类型: 木马
  8. 名称: UDS:Backdoor.Win32.Agent
  9. 精确度: 确切
  10. 威胁级别: 高
  11. 对象类型: 文件
  12. 对象名称: zCrashReport.dll
  13. 对象路径: C:\Users\DrClef\Desktop\tsetup-x64.3.6.1.msi//disk1.cab//
  14. SHA256: DAF89323D3ABD752CEEC2095AD2D955F65351156EBC42D1253815E5028D9E481
  15. MD5: 5D9BAED6A09D60F750A847E0CEA239C1
复制代码

您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-15 16:52 , Processed in 0.132427 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表