#telegram-cn #Fake #Telegram #金眼狗（APT-Q-27）(2022-07-26)

显示全部楼层 · 发表于 2022-7-26 19:34:08

https://pan.jirehlov.com/7261.7z

上一集：https://bbs.kafan.cn/thread-2239585-1-1.html

内容没大变化，离谱的是今天捉到了足足80个域名作为前置诱饵网站
teleg1[.sa.com
teleg2[.sa.com
...
teleg80[.sa.com

新下载链
https://tdowns[.sa.com/8228849c45e24bdcbe1be0130ad33d92:tdowns/TsteupX64.zip

显示全部楼层 · 发表于 2022-7-26 19:41:13

本帖最后由开开心心卖手机于 2022-7-26 20:43 编辑

BD扫描miss，Avast虚拟机锁库6.30双击miss

显示全部楼层 · 发表于 2022-7-26 19:47:20

avast kill

显示全部楼层 · 发表于 2022-7-26 20:00:11

Atc4.Detection

显示全部楼层 · 发表于 2022-7-26 20:05:58

诺顿missed，双击防火墙弹窗，但默认允许。放行后无检测。

显示全部楼层 · 发表于 2022-7-26 20:11:50

本帖最后由对对对对于 2022-7-26 20:17 编辑

360落地杀
智量 miss

显示全部楼层 · 发表于 2022-7-26 20:23:59

eset kill

显示全部楼层 · 发表于 2022-7-26 20:28:15

卡巴
Today, 2022/7/26 20:27:50;E:\virus\TsteupX64.exe;TsteupX64.exe;E:\virus;File;Detected;Malicious object detected;Detected;UDS:Trojan-PSW.MSIL.Reline;Trojan;High;Exactly;WinRAR 压缩文件管理器;WinRAR.exe;C:\Program Files\WinRAR\WinRAR.exe;C:\Program Files\WinRAR;7464;GP76\Xzz123;Initiator;Cloud Protection

显示全部楼层 · 发表于 2022-7-26 20:39:40

智量
扫描：miss
双击：
NumenLibrary.dll➡WIBD:HEUR.ShellCode.H00
安装包报WIBD:HEUR.ShellCode.H

显示全部楼层 · 发表于 2022-7-26 21:20:40

McAfee

JTI/Suspect.196612!24e1a72b183c e7ee9133d17fb4fe04fa1fa6dc10a5550b9695677bccee19c66e227d13dc71ba

[病毒样本] #telegram-cn #Fake #Telegram #金眼狗（APT-Q-27）(2022-07-26)

本帖子中包含更多资源

本帖子中包含更多资源