#Fake Telegram (2022-04-29)

显示全部楼层 · 发表于 2022-4-30 09:21:03

https://jirehlov.lanzouh.com/i32Ih0412b5e

上一期：https://bbs.kafan.cn/thread-2233883-1-1.html

严重怀疑作者关注了我的推。。昨晚连夜更新了免杀版本，又换回了老的死签名

April 29th update
old cert again
msi: 4304856556cc461d476615d70d759b87
2/59 almost FUD
dll: 374768f43d6d6707f632042d50389c58
7/67

显示全部楼层 · 发表于 2022-4-30 09:26:17

TM Jap 扫描+双击MISS

显示全部楼层 · 发表于 2022-4-30 09:28:15

BD 扫描miss 双击放过安装，启动TG时拦截

显示全部楼层 · 发表于 2022-4-30 09:33:08

BDTS 扫描miss 双击杀衍生物，安装文件夹里有个svchost.exe,双击ATD杀

显示全部楼层 · 发表于 2022-4-30 09:37:08

显示全部楼层 · 发表于 2022-4-30 09:38:55

EIS KILL

显示全部楼层 · 发表于 2022-4-30 09:39:16

毒霸扫描miss

显示全部楼层 · 发表于 2022-4-30 09:39:27

智量双击安装

启动时主防杀衍生物

Time FilePath VirusName
2022-04-30 09:37:10 C:\Users\ZT\AppData\Roaming\Telegram Desktop\zCrashReport.dll WIBD:HEUR.ShellCode.H00

显示全部楼层 · 发表于 2022-4-30 09:39:28

卡巴扫描miss，双击SW杀全家，触发回滚。

显示全部楼层 · 发表于 2022-4-30 09:39:41

卡巴斯基扫描missed 双击安装后回滚

类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象名称: tsetup-x64.3.6.1.msi

[病毒样本] #Fake Telegram (2022-04-29)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源