#Signed #Fake #Telegram #金眼狗（APT-Q-27）(2022-05-29)

显示全部楼层 · 发表于 2022-5-29 11:51:36

https://jirehlov.lanzouh.com/iJhQn05lc08h

new dl link
https://down[.sgp1.digitaloceanspaces.com/tsetup.zip

new msi and dll
new #signed CodeDance Ltd
debc95ccddb521ac4955f4b5a4ee60ce
1228e86f6117d17852c252f96e1acb1d

上一集：https://bbs.kafan.cn/thread-2234223-1-1.html

显示全部楼层 · 发表于 2022-5-29 12:03:19

显示全部楼层 · 发表于 2022-5-29 12:03:34

360：miss

显示全部楼层 · 发表于 2022-5-29 12:09:16

kaspersky

显示全部楼层 · 发表于 2022-5-29 12:09:16

本帖最后由 anthonyqian 于 2022-5-29 12:20 编辑

ESET
扫描missed & submitted ELG 分析了三分钟就放行了

双击安装完成后触发高级内存扫描，KART尚无反应

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2022/5/29 12:13:00;高级内存扫描程序;文件;系统内存 > svchost.exe(11956);Win32/Injector.TLN 特洛伊木马的变量;已包含被感染的文件 (下次重新启动后);;;28C194B1FEF16CD41E0F36BC9180A19F3042D139;

显示全部楼层 · 发表于 2022-5-29 12:09:18

又是大号的白加黑吗？

显示全部楼层 · 发表于 2022-5-29 12:13:51

Norton Miss

显示全部楼层 · 发表于 2022-5-29 12:36:49

护士执行miss

显示全部楼层 · 发表于 2022-5-29 12:53:40

毒霸扫描miss

显示全部楼层 · 发表于 2022-5-29 13:06:15

[病毒样本] #Signed #Fake #Telegram #金眼狗（APT-Q-27）(2022-05-29)

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

浏览过的版块