#telegram-cn #fake #telegram (2022-08-11)

显示全部楼层 · 发表于 2022-8-11 15:54:56

智量
双击：安装后运行杀dll,干掉dll后把安装包也连带着干掉了

显示全部楼层 · 发表于 2022-8-11 16:10:21

本帖最后由 kuroandsan 于 2022-8-11 16:13 编辑

BDTS 双击

显示全部楼层 · 发表于 2022-8-11 19:02:15

essp elg miss,双击kill 1x

显示全部楼层 · 发表于 2022-8-11 19:31:42

秋日之殇发表于 2022-8-11 02:57
事件: 检测到恶意对象
应用程序: Setup Application
用户: ling-PC\ling

opentip咋还是绿的

显示全部楼层 · 发表于 2022-8-11 20:04:27

Jirehlov1234 发表于 2022-8-11 19:31
opentip咋还是绿的

opentip检测不出来就入库非常慢，我本地还存了不少半个月前发现的样本。

显示全部楼层 · 发表于 2022-8-11 21:46:05

金山毒霸未检出
K+运行拦截

显示全部楼层 · 发表于 2022-8-11 23:33:58

本帖最后由 54ss 于 2022-8-11 23:35 编辑

BD

Infected web page detected
now

Feature:
Online Threat Prevention

We blocked this dangerous page for your protection:
ht tps://downs7.sa.com/8228849c45e24bdcbe1be0130ad33d92:s810/t-4.8.10.1.zip
Dangerous pages attempt to install software that can harm the device, gather personal information or operate without your consent.
测试了一下payload，扫描miss，已上报

显示全部楼层 · 发表于 2022-8-12 09:37:28

kis miss

显示全部楼层 · 发表于 2022-8-12 16:13:39

Malwarebytes、火绒，miss

[病毒样本] #telegram-cn #fake #telegram (2022-08-11)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源