Fake Tg Farfli Derivant 5X

显示全部楼层 · 发表于 2022-7-5 19:04:58

本帖最后由 wwwab 于 2022-7-5 19:17 编辑

Iocs：
hxxp://1.telegramb.net:81
hxxp://1.telegramb.net:81/bak/act.ocx
hxxp://1.telegramb.net:81/bak/tmdvip.ocx
hxxp://1.telegramb.net:81/bak/4m.ocx
hxxp://1.telegramb.net:81/bak/perl510.dll

样本下载：
https://pan.huang1111.cn/s/aVyaSG

解压密码：infected

显示全部楼层 · 发表于 2022-7-5 19:19:04

本帖最后由 hipoxiaxxx 于 2022-7-5 19:23 编辑

Avast kill 2x

瑞星kill 3x

显示全部楼层 · 发表于 2022-7-5 19:19:39

卡巴扫描Kill4个，余1见图

显示全部楼层 · 发表于 2022-7-5 20:02:41

Intego Antivirus (Avira) 2x

显示全部楼层 · 发表于 2022-7-5 20:09:10

本帖最后由 Jirehlov1234 于 2022-7-5 12:10 编辑

年初开始的老系列https://bbs.kafan.cn/thread-2238539-1-1.html

telegramh[.net

另外变种的英语是variant，不是derivant

显示全部楼层 · 发表于 2022-7-5 20:26:08

智量
扫描：如图
双击exe：WIBD:HEUR.Trojan.V（本体

显示全部楼层 · 发表于 2022-7-5 20:26:37

Jirehlov1234 发表于 2022-7-5 20:09
年初开始的老系列https://bbs.kafan.cn/thread-2238539-1-1.html

telegramh[.net

derivant
n. 衍生物，衍化物

显示全部楼层 · 发表于 2022-7-5 20:27:06

Jirehlov1234 发表于 2022-7-5 20:09
年初开始的老系列https://bbs.kafan.cn/thread-2238539-1-1.html

telegramh[.net

这些都是衍生物，没错

显示全部楼层 · 发表于 2022-7-5 20:31:58

wwwab 发表于 2022-7-5 12:26
derivant
n. 衍生物，衍化物

那也是dropped/downloaded/related IoCs/files/hashes/URLs，没有叫derivant的说法

显示全部楼层 · 发表于 2022-7-5 20:32:16

刚刚查了一下，百度有道金山都认derivant这个单词，Google translate不认
然后再查了一下，金山对这个单词标记为“医学”领域

再通过查询，发现中文“衍生物”这种说法本来就是不正确的，正好与医学和生物学一个专有名词重名

[病毒样本] Fake Tg Farfli Derivant 5X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源