#fake #telegram x3

显示全部楼层 · 发表于 2022-8-13 15:49:27

https://pan.jirehlov.com/20220813/fktgcn3.7z

teleofking[.com
telegoiran[.com
telagad[.com

显示全部楼层 · 发表于 2022-8-13 16:03:44

本帖最后由 GreatMOLA 于 2022-8-13 17:07 编辑

avast 2x
1 解压杀如图
1 扫描杀 Win32:Malware-gen
Tele-CN汉化.msi>disk1.cab>scntshot.dll

显示全部楼层 · 发表于 2022-8-13 16:16:34

智量
扫描：拉黑3x（dropper

双击：
“Tele-CN汉化.msi”安装后衍生物（libcef.dll）报InsTracer:DllSideLoading.H，衍生物2（scrnshot.dll）报InsTracer:DllSideLoading.H

“Telegram官网.msi”安装后运行，衍生物（test.exe）报MEMRAY:Potential.RAT.B01

“电报中文版x64.exe”安装时拦截添加计划任务，衍生物（dr.dll）报WIBD:HEUR.MalBehavior.B和WIBD:HEUR.ShellCode.H01

显示全部楼层 · 发表于 2022-8-13 16:18:08

显示全部楼层 · 发表于 2022-8-13 16:21:27

毒霸扫描miss

显示全部楼层 · 发表于 2022-8-13 16:32:09

MES扫描1x，双击剩余2个都杀衍生物

显示全部楼层 · 发表于 2022-8-13 18:03:44

本帖最后由 rogersg 于 2022-8-13 18:33 编辑

Kaspersky
Scan 1X

事件: 检测到恶意对象
用户: DESKTOP-XXX\XXX
用户类型: 活动用户
组件: 病毒扫描
结果: 检测到
结果说明: 检测到
类型: 木马
名称: UDS:Trojan-Downloader.Win32.Agent.xyagks
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: opp.exe
对象路径: D:\Users\XXX\Desktop\fktgcn3\Telegram官网.msi//disk1.cab//
MD5: 6DAB7752691C49A2A312E3340A4B4F5A
原因: 云保护

复制代码

双击，电报中文版x64.exe SW杀

Event: Malicious object detected
Application: Telegram Installer
User: DESKTOP-PH3MU9R\Admin
User type: Active user
Component: System Watcher
Result description: Detected
Type: Trojan
Name: PDM:Trojan.Win32.Generic
Threat level: High
Object type: Process
Object path: c:\users\admin\desktop
Object name: 电报中文版x64.exe
Reason: Databases
Databases release date: Today, 8/13/2022 2:07:00 PM

复制代码

Tele-CN汉化.msi 双击后安装，登录，重启无任何反应。
上传到Opentip后现已拉黑

Event: Malicious object detected
User: DESKTOP-PH3MU9R\Admin
User type: Active user
Application name: msiexec.exe
Application path: C:\Windows\System32
Component: File Anti-Virus
Result description: Detected
Type: Trojan
Name: UDS:Trojan.OLE2.Alien.gen
Precision: Exactly
Threat level: High
Object type: File
Object name: Tele-CN汉化.msi
Object path: C:\Users\Admin\Desktop
MD5: 158F0C8142DD01E983F1797A6264362E
Reason: Cloud Protection

复制代码

显示全部楼层 · 发表于 2022-8-13 18:11:03

微软目前解压击杀了一个msi中的scrnshot.dll>Trojan:Win32/Tiggre!rfn

显示全部楼层 · 发表于 2022-8-14 19:52:29

essp kill2x,blocked 1x

显示全部楼层 · 发表于 2022-8-15 14:10:23

Malwarebytes kill

[病毒样本] #fake #telegram x3

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分