#telegram-cn #Fake #Telegram #金眼狗（APT-Q-27）(2022-07-06)

显示全部楼层 · 发表于 2022-7-6 21:51:37

https://jirehlov.lanzouv.com/iV1U107h5h9g

https://www.virustotal.com/gui/f ... 208e04c6d/detection

digitalocean的账号被干碎后换了contabo

new dl link
https://sin1[.contabostorage.com/8228849c45e24bdcbe1be0130ad33d92:down/tsetupx64.zip

上一集：https://bbs.kafan.cn/thread-2237879-1-1.html

显示全部楼层 · 发表于 2022-7-6 21:56:13

本帖最后由 LSPD 于 2022-7-6 21:57 编辑

360

显示全部楼层 · 发表于 2022-7-6 22:00:25

本帖最后由 rogersg 于 2022-7-6 23:01 编辑

Kaspersky
双击
PDM:HackTool.Win32.VBInject.a（第一次见唉）
PDM:Trojan.Win32.Generic
随后连本体一起全部回滚删除

Event: Malicious object detected
Application: Telegram Setup
User: NT AUTHORITY\SYSTEM
User type: System user
Component: System Watcher
Result description: Detected
Name: PDM:HackTool.Win32.VBInject.a
Threat level: High
Object type: Process
Object path: c:\users\admin\appdata\local\temp\is-8ka8u.tmp
Object name: tsetupx64.tmp
Reason: Databases
Databases release date: Today, 06/07/2022 19:15:00

复制代码

Event: Malicious object detected
Application: Telegram Setup
User: NT AUTHORITY\SYSTEM
User type: System user
Component: System Watcher
Result description: Detected
Type: Trojan
Name: PDM:Trojan.Win32.Generic
Threat level: High
Object type: Process
Object path: c:\users\admin\appdata\local\temp\is-8ka8u.tmp
Object name: tsetupx64.tmp
Reason: Databases
Databases release date: Today, 06/07/2022 19:15:00

复制代码

ESET
双击，内存扫描杀，然而还是一样的问题，不杀本体，不杀黑DLL，而且已经加载到启动项了，内存扫描无限循环报毒。

Time;Scanner;Object type;Object;Detection;Action;User;Information;Hash;First seen here
2022/7/6 22:56:27;Advanced memory scanner;file;Operating memory » dllhost.exe(4744);a variant of Win32/Spy.Delf.RAD trojan;contained infected files (after the next restart);;;21F9F7E3A5B7C04239B756A9EA34D9817DF74542;
2022/7/6 22:56:27;Advanced memory scanner;file;Operating memory » dllhost.exe(4744);a variant of Win32/Spy.Delf.RAD trojan;contained infected files (after the next restart);DESKTOP-401M30K\Admin;;7BEF491BE76D0EA6126E5A79CD6F5D244A895B84;
2022/7/6 22:56:31;Advanced memory scanner;file;Operating memory » dllhost.exe(4744);a variant of Win32/Spy.Delf.RAD trojan;contained infected files (after the next restart);;;3BA52DF4306422D87B8B33172BFB68840DED2544;

复制代码

显示全部楼层 · 发表于 2022-7-6 22:04:01

本帖最后由 aboringman 于 2022-7-6 22:05 编辑

360（极限环境下【杀毒】：防护级别高，QVM监控开启）

双击桌面快捷方式

卫士没有任何拦截

显示全部楼层 · 发表于 2022-7-6 22:08:22

Avast

CrashRpt.dll - Win32:Evo-gen

显示全部楼层 · 发表于 2022-7-6 22:10:28

2022-07-06 22:04:54|C:\Users\Lycoris\AppData\Local\Programs\Telegram Desktop\CrashRpt.dll|WIBD:HEUR.ShellCode.H00

复制代码

显示全部楼层 · 发表于 2022-7-6 22:13:50

aboringman 发表于 2022-7-6 22:04
360（极限环境下【杀毒】：防护级别高，QVM监控开启）

二楼测试不是有拦截启动项来着

显示全部楼层 · 发表于 2022-7-6 22:16:37

00006666 发表于 2022-7-6 22:13
二楼测试不是有拦截启动项来着

因为杀毒监控先杀了dll，那个白程序跑不起来了。（也就是说在调用黑dll之前卫士没有任何拦截）

显示全部楼层 · 发表于 2022-7-6 22:39:09

感谢双击

卡巴目前拉黑
Event: Malicious object detected
Component: Intrusion Prevention
Result description: Detected
Type: Trojan
Name: UDS:Trojan-PSW.MSIL.Reline
Threat level: High
Object path: E:\virus
Object name: 123.exe
Reason: Cloud Protection
MD5: 7637CFA825E8436E97EE83263BC7FBF7

显示全部楼层 · 发表于 2022-7-7 11:36:42

腾管16，miss

[病毒样本] #telegram-cn #Fake #Telegram #金眼狗（APT-Q-27）(2022-07-06)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分