#Signed #Fake #Telegram #金眼狗（APT-Q-27）(2022-06-17)

显示全部楼层 · 发表于 2022-6-17 17:04:34

https://jirehlov.lanzouh.com/iCAQp06jz0ab

https://www.virustotal.com/gui/f ... 1dfd97251e4/details

https://www.virustotal.com/gui/f ... dc32d7b33bf/details

new msi and dll, same dl link and signer

作者是打算每天更新吗。。。

上一集：https://bbs.kafan.cn/thread-2237387-1-1.html

显示全部楼层 · 发表于 2022-6-17 17:07:02

经典miss

显示全部楼层 · 发表于 2022-6-17 17:07:02

本帖最后由秋日之殇于 2022-6-17 17:16 编辑

卡巴pdm杀并回滚

显示全部楼层 · 发表于 2022-6-17 17:07:06

ESET Internet Security

tsetupx64.msi » MSI » disk1.cab » CAB » Telegran.exe - a variant of Win32/Adware.Smartspace.A application
tsetupx64.msi » MSI » disk1.cab » CAB » SkinBase.dll - a variant of Win32/GenCBL.CGJ trojan

显示全部楼层 · 发表于 2022-6-17 17:10:56

WD：扫描miss
双击：不敢

智量：扫描miss
双击：安装好后启动,SkinBase.dll报WIBD:HEUR.ShellCode.E00

显示全部楼层 · 发表于 2022-6-17 17:12:57

kuroandsan 发表于 2022-6-17 09:07
经典miss

双击双击

显示全部楼层 · 发表于 2022-6-17 17:21:19

本帖最后由 kuroandsan 于 2022-6-17 17:22 编辑

Jirehlov1234 发表于 2022-6-17 17:12
双击双击

一样，纯纯的miss

显示全部楼层 · 发表于 2022-6-17 17:28:06

本帖最后由 aboringman 于 2022-6-17 17:30 编辑

360: 0

上报（

显示全部楼层 · 发表于 2022-6-17 18:02:32

毒霸扫描miss

显示全部楼层 · 发表于 2022-6-17 18:10:25

火绒

[病毒样本] #Signed #Fake #Telegram #金眼狗（APT-Q-27）(2022-06-17)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源