#Fake Telegram (2022-05-03)

asdfgpasdfgp

mcafee文件安装后杀衍生文件

Jirehlov1234

卡巴已经拉黑了相关域名

https://telegram-cn[.org/*
https://tghk[.amaznoss.com/*
http://happy731[.com/*

Cel3mt

761773275 发表于 2022-5-4 11:45
毛豆主防杀本体+回滚

难得看到VS的警报

anthonyqian

Jirehlov1234 发表于 2022-5-6 06:55
卡巴已经拉黑了相关域名

https://telegram-cn[.org/*

不知道怎么回事，hxtps://telegram-cn.]org/desktop 这里的下载链接引导到TG官方的了。。。

Jirehlov1234

anthonyqian 发表于 2022-5-8 11:15
不知道怎么回事，hxtps://telegram-cn.]org/desktop 这里的下载链接引导到TG官方的了。。。

今天凌晨发生的，不知道在酝酿着什么。
其间还改了几次，可以看我的跟踪贴https://twitter.com/Jirehlov/status/1512795466253357062
另外昨天发现这个作者还有另一个传播链
teelegrem[.com
->
https://zhcn[.wow8.co/tsetup.zip
->
msi: f1813f89c7918d8b901ca3cd940a66f9
dll: 4018b9e17204e1dcc8124a4e165d87f4

anthonyqian

Jirehlov1234 发表于 2022-5-8 11:18
今天凌晨发生的，不知道在酝酿着什么。
其间还改了几次，可以看我的跟踪贴https://twitter.com/Jirehlov ...

你的TG系列又可以更新了

可能是发现了自己的URL被多家厂商拉黑，暂时移除恶意链接，按误报上报

心心相印

McAfee双击kill

Jirehlov1234

anthonyqian 发表于 2022-5-8 11:22
你的TG系列又可以更新了

可能是发现了自己的URL被多家厂商拉黑，暂时移除恶意链接，按误报上报[ ...

换新链了
https://download[.kstore.space/download/11/tsetup.zip

但里面的样本是老的，
5f8ddd6c1dc955670f03b8e479c4952b
5948b40403b1a04b6f8b8590843400b9






不行了笑死了，他把文件传在了公共区域，访客有权限删除。。。


然后我就删了

然后它就没了。。。没了。。。哈哈哈哈哈哈哈

Jirehlov1234

奇安信16号发了关于这个的文章，认为是金眼狗（APT-Q-27）
https://ti.qianxin.com/blog/articles/operation-dragon-breath-(apt-q-27)-dimensionality-reduction-blow-to-the-gambling-industry/

沧桑浪子

https://ti.360.net/#/detailpage/ ... =0.5408573536712604

ti.360.net 里木马
但是实际安全，包括360压缩包里的内置云
-------------------------------------------------------
话音刚落
360杀
类型：
木马程序(Trojan.Generic)

描述：
木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资料、篡改文件、破坏数据的目的。
经过360安全中心检验，此文件是木马，建议您立即处理。

扫描引擎：
360云查杀引擎

文件路径：
D:\360SANDBOX\SHADOW\样本\tsetup-x64.3.6.1.msi\tsetup-x64.zip.msi

文件指纹(MD5)：
411af622130e4630286dcb7f7df85f31
360压缩云，安全，是不是还没有同步，没有反应过来？