#Fake #Telegram #telegre.org (2022-07-22)

显示全部楼层 · 发表于 2022-7-22 15:42:44

本帖最后由 Jirehlov1234 于 2022-7-22 08:41 编辑

https://jirehlov.lanzouv.com/iLZIQ0881s6h

https://www.virustotal.com/gui/f ... 244005f0f?nocache=1

旧酒装新瓶
上一集：
https://bbs.kafan.cn/thread-2238779-1-1.html

teleahscott[.com
->
https://telee[.oss-cn-hongkong.aliyuncs.com/windows-64%E4%B8%AD%E6%96%87.zip

显示全部楼层 · 发表于 2022-7-22 15:47:13

微软目前报告Trojan:Win32/Wacatac.B!ml

显示全部楼层 · 发表于 2022-7-22 15:52:21

火绒

显示全部楼层 · 发表于 2022-7-22 15:53:08

本帖最后由 123456aaaafsdeg 于 2022-7-22 15:55 编辑

卡巴Kill
windows-64中文//Telegram1.cad/ - UDS:Trojan.GenericML.xnet

显示全部楼层 · 发表于 2022-7-22 15:59:13

显示全部楼层 · 发表于 2022-7-22 16:36:11

双击

时间操作说明次数
2022-07-22 16:31:40 [已阻止] DCOMCallback 防护 1 次
详细描述：
进程：C:\Windows\SysWOW64\msiexec.exe
动作：DCOM调用
路径：
风险文件：C:\Windows\SysWOW64\msiexec.exe
防护信息: AD|0, 10016|30, 30, -1||

复制代码

时间操作说明次数
2022-07-22 16:31:57 [自动阻止] DCOMCallback 防护 3 次
详细描述：
进程：C:\Windows\SysWOW64\msiexec.exe
动作：DCOM调用
路径：
防护信息: AD|0, 10016|30, -1, -1||

复制代码

时间操作说明次数
2022-07-22 16:32:16 [自动阻止] 进程创建防护 1 次
详细描述：
进程：C:\PROGRAMDATA\MICROSRE\HELPER.EXE
动作：进程创建
路径：C:\Windows\SysWOW64\cmd.exe
防护信息: AD|1, 4|30, 70, 10||

复制代码

时间操作说明次数
2022-07-22 16:32:16 [已清除] 发现木马：Win32/Trojan.Generic.HgkASvgA 防护 1 次
详细描述：
木马名称：Win32/Trojan.Generic.HgkASvgA
所在路径：C:\PROGRAMDATA\MICROSRE\DR.DLL

复制代码

时间操作说明次数
2022-07-22 16:32:45 [自动阻止] 进程创建防护 1 次
详细描述：
进程：C:\PROGRAMDATA\MICROSRE\MICR\MICR.EXE
动作：进程创建
路径：C:\Windows\SysWOW64\cmd.exe
防护信息: AD|1, 4|30, 70, 10||

复制代码

时间操作说明次数
2022-07-22 16:32:45 [已清除] 发现木马：Win32/Trojan.Generic.HgkASvgA 防护 1 次
详细描述：
木马名称：Win32/Trojan.Generic.HgkASvgA
所在路径：C:\PROGRAMDATA\MICROSRE\MICR\DR.DLL

复制代码

时间操作说明次数
2022-07-22 16:33:04 [自动阻止] 模拟按键防护 1 次
详细描述：
进程：C:\Users\Administrator\AppData\Local\Temp\is-20AQ7.tmp\tsetup.tmp "C:\Users\ADMINI~1\AppData\Local\Temp\is-20AQ7.tmp\tsetup.tmp" /SL5="$10054A,34326336,813568,C:\Users\Administrator\AppData\Roaming\tsetup.exe" , (1, 23)
动作：模拟按键
路径：

复制代码

时间操作说明次数
2022-07-22 16:33:33 [已阻止] 修改 URL协议关联防护 1 次
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Classes\TG\[URL Protocol]
注册表内容：
进程：C:\Users\Administrator\AppData\Roaming\Telegram Desktop\Telegram.exe
父进程：C:\Users\Administrator\AppData\Local\Temp\is-20AQ7.tmp\tsetup.tmp , (103)
风险文件：C:\Users\Administrator\AppData\Roaming\Telegram Inc\Telegram 3.7.9\install\Telegram.msi
防护信息: FD|78, 610|30, 10, -1|||

复制代码

显示全部楼层 · 发表于 2022-7-22 16:59:18

杀了衍生物，本体安装完成……
C:\ProgramData\Microsre\Micr\dr.dll is infected with Gen:Variant.Tedy.161503
C:\ProgramData\Microsre\dr.dll is infected with Gen:Variant.Tedy.161503

显示全部楼层 · 发表于 2022-7-22 18:53:02

ESET

双击

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2022/7/22 18:52:06;高级内存扫描程序;文件;系统内存 > helper.exe(11548);Win32/Farfli.DAY 特洛伊木马的变量;已删除;;;F77F321E46458C8E1238B31968A5ADD9DAA58102;

显示全部楼层 · 发表于 2022-7-22 19:00:16

毒霸扫描miss

显示全部楼层 · 发表于 2022-7-22 19:07:58

K7 MISS

[病毒样本] #Fake #Telegram #telegre.org (2022-07-22)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源