fakeTG后门 x1

显示全部楼层 · 发表于 2022-7-3 00:37:03

本帖最后由 kyuno1 于 2022-7-3 00:38 编辑

这个系列一直在更新，样本已经超过12小时了，国产杀软情况未知，KIS没拉黑扫描无报毒。已经上报。

https://www.virustotal.com/gui/file/59db1a200e228e66d2a587d72d86b484fc48365837a9f89c8073bd27bde46cda?nocache=1

复制代码

vt 3/67 发帖时间点

https://s.threatbook.cn/report/file/59db1a200e228e66d2a587d72d86b484fc48365837a9f89c8073bd27bde46cda

复制代码

https://t.wss.ink/f/8pcdzt0479n 复制链接到浏览器打开

显示全部楼层 · 发表于 2022-7-3 00:44:27

360 双击报错

显示全部楼层 · 发表于 2022-7-3 00:47:06

扫描没报

安全大脑

双击

提示进入净化模式，不晓得有什么作用

监控报衍生物

显示全部楼层 · 发表于 2022-7-3 00:49:03

00006666 发表于 2022-7-3 00:47
扫描没报

我这卫士没报衍生物

显示全部楼层 · 发表于 2022-7-3 00:52:05

LSPD 发表于 2022-7-3 00:49
我这卫士没报衍生物

卫士确实没报，那个是杀毒的QVM报的

显示全部楼层 · 发表于 2022-7-3 00:55:45

本帖最后由 00006666 于 2022-7-3 00:57 编辑

试了下，那个净化模式可能是个新功能，会拦截安装....

显示全部楼层 · 发表于 2022-7-3 01:07:19

Ahnlab V3 Lite Miss

显示全部楼层 · 发表于 2022-7-3 03:42:29

本帖最后由 aboringman 于 2022-7-3 03:48 编辑

00006666 发表于 2022-7-3 00:55
试了下，那个净化模式可能是个新功能，会拦截安装....

windowsnt.exe老朋友了（

哦对了，360被破坏的真相（猜测了下，windowsnt.exe只要还在运行，每隔一段时间就会运行这个，因为被干掉之后就不再出现了（）

<html>
<head>
<title>隐藏任务栏显示事例-失眠瞌睡虫</title>
<script type="text/vbscript">
MSGBox "0x80004005程序内存错误，360初始化失败 , 请尝试退出重新运行，或到360.cn下载最新安装包 , 重新安装360安全卫士",16+0,"360安全卫士Beta版"
self.close()
</script>
</head>
</html>

复制代码

只是个卑劣的把戏而已（

你双击玩玩（

显示全部楼层 · 发表于 2022-7-3 07:17:18

00006666 发表于 2022-7-3 00:55
试了下，那个净化模式可能是个新功能，会拦截安装....

净化模式以前就有，软件管家里可以看，去插件，去自启，去捆绑

显示全部楼层 · 发表于 2022-7-3 08:27:36

ESET kill

[病毒样本] fakeTG后门 x1