#telegram-cn #Fake #Telegram #金眼狗（APT-Q-27）(2022-06-21)

显示全部楼层 · 发表于 2022-6-21 21:47:36

https://jirehlov.lanzouh.com/igvb706qt5he

https://www.virustotal.com/gui/f ... 65f98d6df/detection

https://www.virustotal.com/gui/f ... 8b4a3f3b9/detection

new msi and dll with old cert

作者在免杀的道路上越来越摆烂

上一集：https://bbs.kafan.cn/thread-2237548-1-1.html

显示全部楼层 · 发表于 2022-6-21 21:52:50

智量
扫描：miss
双击：IObitUnlocker.dll➡InsTracer:DllSideLoading.G00

显示全部楼层 · 发表于 2022-6-21 21:53:01

下载防护

显示全部楼层 · 发表于 2022-6-21 22:06:10

McAfee scan miss

显示全部楼层 · 发表于 2022-6-21 22:08:11

本帖最后由 00006666 于 2022-6-21 22:26 编辑

手动信任MSI安装包，安装后，双击

显示全部楼层 · 发表于 2022-6-21 22:21:43

这样本怎么回事，DrWeb都入库了。卡巴没入库

显示全部楼层 · 发表于 2022-6-21 22:23:31

00006666 发表于 2022-6-21 14:08
手动信任MSI安装包，安装后，双击

目录这个没问题，官方就是这个

显示全部楼层 · 发表于 2022-6-21 22:26:57

Jirehlov1234 发表于 2022-6-21 22:23
目录这个没问题，官方就是这个

去下载了个原版的，确实......

显示全部楼层 · 发表于 2022-6-21 22:55:02

lvseqiji 发表于 2022-6-21 22:21
这样本怎么回事，DrWeb都入库了。卡巴没入库

ESET之前添加的Win32/Agent.AEJR也过掉了

显示全部楼层 · 发表于 2022-6-21 22:59:18

Hello,

New malicious software was found in the attached file. Its detection will be included in the next update.
Thank you for your help.

tsetupx64.msi_ - HEUR:Trojan.OLE2.Alien.gen
IObitUnlocker.dll - Trojan.Win32.Hijack.b

[病毒样本] #telegram-cn #Fake #Telegram #金眼狗（APT-Q-27）(2022-06-21)

本帖子中包含更多资源

本帖子中包含更多资源