#Fake Telegram (2022-05-03)

显示全部楼层 · 发表于 2022-5-4 08:34:33

本帖最后由 Jirehlov1234 于 2022-5-4 08:39 编辑

https://jirehlov.lanzouh.com/iOy630493vyh

上一期：https://bbs.kafan.cn/thread-2233931-1-1.html

new dl link
https://tghk[.amaznoss.com/tsetup.zip

msi:411af622130e4630286dcb7f7df85f31
2/60
dll:5948b40403b1a04b6f8b8590843400b9
6/61
both almost FUD
still old cert

eset的签名报法是真的好用。。。A Variant Of Win32/GenCBL.BHC

卡巴上个版本加的启发特征HEUR:Trojan.OLE2.Alien.gen被过了

显示全部楼层 · 发表于 2022-5-4 08:40:44

McAfee miss

显示全部楼层 · 发表于 2022-5-4 08:50:56

EIS 启发杀

显示全部楼层 · 发表于 2022-5-4 08:57:35

@wwwab @秋日之殇能不能帮忙把相关域名上报给卡巴eset等等，我这里上报石沉大海了（？）

telegram-cn[.org
amaznoss[.com
happy731[.com

显示全部楼层 · 发表于 2022-5-4 09:03:16

Jirehlov1234 发表于 2022-5-4 08:57
@wwwab @秋日之殇能不能帮忙把相关域名上报给卡巴eset等等，我这里上报石沉大海了（？）

已上报卡巴，.msi卡巴双击杀

显示全部楼层 · 发表于 2022-5-4 09:04:22

本帖最后由 lingdu233 于 2022-5-4 09:08 编辑

FS 双击安装成功双击TelegramDG封锁svchost.exe
这样算miss吗

显示全部楼层 · 发表于 2022-5-4 09:15:55

lingdu233 发表于 2022-5-4 09:04
FS 双击安装成功双击TelegramDG封锁svchost.exe
这样算miss吗

连接c2在后面，算防御成功吧，但是拦截安装更好

显示全部楼层 · 发表于 2022-5-4 09:21:14

毒霸扫描miss

显示全部楼层 · 发表于 2022-5-4 09:21:47

MD 双击 miss

显示全部楼层 · 发表于 2022-5-4 09:23:25

ESSP 自动上传ELG，也杀了

[病毒样本] #Fake Telegram (2022-05-03)

本帖子中包含更多资源

评分

本帖子中包含更多资源