查看: 1456|回复: 40
收起左侧

[病毒样本] Fake Tg Farfli Derivant 5X

[复制链接]
wwwab
发表于 2022-7-5 19:04:58 | 显示全部楼层 |阅读模式
本帖最后由 wwwab 于 2022-7-5 19:17 编辑

Iocs:
hxxp://1.telegramb.net:81
hxxp://1.telegramb.net:81/bak/act.ocx
hxxp://1.telegramb.net:81/bak/tmdvip.ocx
hxxp://1.telegramb.net:81/bak/4m.ocx
hxxp://1.telegramb.net:81/bak/perl510.dll

样本下载:
https://pan.huang1111.cn/s/aVyaSG

解压密码:infected
hipoxiaxxx
发表于 2022-7-5 19:19:04 | 显示全部楼层
本帖最后由 hipoxiaxxx 于 2022-7-5 19:23 编辑

Avast kill 2x

瑞星kill 3x

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
fzp070
发表于 2022-7-5 19:19:39 | 显示全部楼层
卡巴 扫描Kill4个,余1见图

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
a20584
发表于 2022-7-5 20:02:41 | 显示全部楼层
Intego Antivirus (Avira) 2x

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Jirehlov1234
发表于 2022-7-5 20:09:10 | 显示全部楼层
本帖最后由 Jirehlov1234 于 2022-7-5 12:10 编辑

年初开始的老系列https://bbs.kafan.cn/thread-2238539-1-1.html

telegramh[.net




另外变种的英语是variant,不是derivant
UNknownOoo
发表于 2022-7-5 20:26:08 | 显示全部楼层
智量
扫描:如图
双击exe:WIBD:HEUR.Trojan.V(本体

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
wwwab
 楼主| 发表于 2022-7-5 20:26:37 | 显示全部楼层
Jirehlov1234 发表于 2022-7-5 20:09
年初开始的老系列https://bbs.kafan.cn/thread-2238539-1-1.html

telegramh[.net

derivant       
n.        衍生物,衍化物
hipoxiaxxx
发表于 2022-7-5 20:27:06 | 显示全部楼层
Jirehlov1234 发表于 2022-7-5 20:09
年初开始的老系列https://bbs.kafan.cn/thread-2238539-1-1.html

telegramh[.net

这些都是衍生物,没错
Jirehlov1234
发表于 2022-7-5 20:31:58 | 显示全部楼层
wwwab 发表于 2022-7-5 12:26
derivant       
n.        衍生物,衍化物

那也是dropped/downloaded/related IoCs/files/hashes/URLs,没有叫derivant的说法
wwwab
 楼主| 发表于 2022-7-5 20:32:16 | 显示全部楼层
刚刚查了一下,百度有道金山都认derivant这个单词,Google translate不认
然后再查了一下,金山对这个单词标记为“医学”领域

再通过查询,发现中文“衍生物”这种说法本来就是不正确的,正好与医学和生物学一个专有名词重名

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2022-8-14 13:49 , Processed in 0.159278 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表