#Fake #Telegram (2022-05-24)

显示全部楼层 · 发表于 2022-5-24 18:40:53

本帖最后由 Jirehlov1234 于 2022-5-24 18:49 编辑

https://jirehlov.lanzouh.com/i1D2V05dkcof

https://www.virustotal.com/gui/f ... d396beb16/detection

teleramg[.org
->
teleyom[.com
->
https://www[.teleyom.com/%E4%B8%AD%E6%96%87%E7%89%88%E7%94%B5%E6%8A%A5.7z

显示全部楼层 · 发表于 2022-5-24 18:45:52

本帖最后由日邢一珊于 2022-5-24 18:50 编辑

扫描miss 双击之后已经报了几百个了一直在增加这是第二波了都一直在加

显示全部楼层 · 发表于 2022-5-24 18:46:48

本帖最后由 onedrive 于 2022-5-24 02:55 编辑

好家伙VT全绿，诺顿miss。已上报铁壳。

显示全部楼层 · 发表于 2022-5-24 18:48:39

毒霸扫描miss

显示全部楼层 · 发表于 2022-5-24 18:52:40

本帖最后由多变的风向于 2022-5-24 18:54 编辑

FS 扫描MISS 双击杀衍生物安装之后无事发生

显示全部楼层 · 发表于 2022-5-24 19:00:30

本帖最后由 anthonyqian 于 2022-5-24 19:02 编辑

ESET 扫描missed，双击

C:\WindowsNT\WindowsNT.exe - Win32/Packed.NoobyProtect.G 可疑应用程序的变量
——————

已经上报分析了~

显示全部楼层 · 发表于 2022-5-24 19:02:19

360国际版扫描miss

显示全部楼层 · 发表于 2022-5-24 19:08:40

卡巴主动防御杀

显示全部楼层 · 发表于 2022-5-24 19:23:21

火绒扫描miss

显示全部楼层 · 发表于 2022-5-24 19:26:54

本帖最后由 aboringman 于 2022-5-24 19:49 编辑

360：miss

WindowsNT.exe仍在运行中。。。。。。

以下这部分是非网购模式下的情况，网购模式似乎造成了某些干扰。。。。。。

时间操作说明次数
2022-05-23 20:03:49 [自动阻止] 模拟按键防护 1 次
详细描述：
进程：C:\Windows\SysWOW64\mshta.exe mshta.exe C:\ProgramData\360EntDT\360EntDT.hta, (1, 23)
动作：模拟按键
路径：

复制代码

重复弹出虚假的360GG窗口。。。。。。

WindowsNT.exe处于运行状态时会自动隐藏任务管理器让用户无法查看进程状态。。。。。。

[病毒样本] #Fake #Telegram (2022-05-24)