#telegram-cn #Fake #Telegram #金眼狗（APT-Q-27）(2022-07-19)

显示全部楼层 · 发表于 2022-7-19 15:47:25

卡巴斯基 UDS:Trojan-PSW.MSIL.Reline.otz 云保护

显示全部楼层 · 发表于 2022-7-19 15:47:48

卡巴人工分析认为是#Redline：

Hello,

New malicious software was found in the attached file. Its detection will be included in the next update.
Trojan-PSW.MSIL.Reline.otz
Thank you for your help.

显示全部楼层 · 发表于 2022-7-19 16:00:12

火绒 kill 1x

显示全部楼层 · 发表于 2022-7-19 16:06:01

毒霸这波操作：

Win32.unknown.virusname.(kcloud) => Win32.Troj.Generic.jm.(kcloud)

实锤了，是个人才

@心醉咖啡

显示全部楼层 · 发表于 2022-7-19 17:31:35

swizzer 发表于 2022-7-19 14:00
创建进程是为了注入吧，跟Worm行为没啥必然关联···

我知道是为了注入，只是它这个设计的有问题，注入失败会反复创建进程………，那它迟早会把资源耗尽……

显示全部楼层 · 发表于 2022-7-19 17:38:44

00006666 发表于 2022-7-19 17:31
我知道是为了注入，只是它这个设计的有问题，注入失败会反复创建进程………，那它迟早会把资源耗尽……

没毛病，失败重试

显示全部楼层 · 发表于 2022-7-19 17:38:48

后缀名改成exe就原地隔离了，

显示全部楼层 · 发表于 2022-7-19 18:05:14

Ahn & FS 未报

显示全部楼层 · 发表于 2022-7-19 19:17:53

金山毒霸

显示全部楼层 · 发表于 2022-7-19 20:08:25

wwwab 发表于 2022-7-19 16:06
毒霸这波操作：

Win32.unknown.virusname.(kcloud) => Win32.Troj.Generic.jm.(kcloud)

正常操作

[病毒样本] #telegram-cn #Fake #Telegram #金眼狗（APT-Q-27）(2022-07-19)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块