FakeTG z34样本x1

显示全部楼层 · 发表于 2022-8-14 21:10:51

z34 VT 9/70 KIS VHO 反虚拟机。

https://www.virustotal.com/gui/file/7ba86efaaa3f7ecb55b6333df023172431bad095c3566ec954557c66fa69945c?nocache=1

复制代码

另外一个和早些时间发的那个近似，测试可能没多大意义。火绒管家已经可以处理。

https://t.wss.ink/f/91ksiizzl0t 复制链接到浏览器打开

显示全部楼层 · 发表于 2022-8-14 21:17:37

显示全部楼层 · 发表于 2022-8-14 21:22:28

Avira

扫描一个TR/Agent_AGen.a0ccdf

另一个双击后主防杀 Drop.Win32.FakeSvcHost.21440

显示全部楼层 · 发表于 2022-8-14 21:32:41

本帖最后由 Shake2333 于 2022-8-14 22:10 编辑

eset扫描1X，~~双击另一个miss，已上报~~

woc，分析速度奇快无比，20分钟回复，应该是自动机吧

Thank you for your submission.

The detection for this threat will beincluded in the next update of detection engine, expected version: 25758.

____(__)________z34.exe -Win32/TrojanDownloader.Agent_AGen.AR trojan

Regards,

ESET Malware Response Team

显示全部楼层 · 发表于 2022-8-14 21:41:02

本帖最后由 Tom179090 于 2022-8-14 22:49 编辑

z34 —— Detection ID: SuspiciousBehavior.F18F42B4686C239
语言包 —— 一小时后触发ATD 。Detection ID: SuspiciousBehavior.F18F42B2633DA76

显示全部楼层 · 发表于 2022-8-14 21:54:31

智量
扫描：拉黑1x
双击：
"点击此处安装中文语言包"衍生物报MEMRAY:Potential.RAT.B01，连带杀本体MEMRAY:Potential.RAT.B

“点击安装(飞机)简体中文语言包_z34”衍生物1（PSToken.bat）报WIBD:HEUR.MalBehavior.F，带走本体WIBD:HEUR.MalBehavior.F01和另一个衍生物（oio.vbe）WIBD:HEUR.MalBehavior.F01

第二个样本测试时网络被断

显示全部楼层 · 发表于 2022-8-14 21:54:53

本帖最后由 rogersg 于 2022-8-14 21:59 编辑

Microsoft Defender
点击安装(飞机)简体中文语言包_z34.exe - Trojan:Win32/Wacatac.H!ml
点击此处安装中文语言包.exe - Trojan:Win32/Wacatac.H!ml

Kaspersky
点击安装(飞机)简体中文语言包_z34.exe - UDS:Trojan-Downloader.Win32.Zenlod.gen
点击此处安装中文语言包.exe - UDS:Backdoor.Win32.Lotok.ijt

显示全部楼层 · 发表于 2022-8-14 22:03:33

bd 扫描miss

显示全部楼层 · 发表于 2022-8-14 22:06:47

本帖最后由对对对对于 2022-8-14 22:11 编辑

360miss 费尔miss(病毒库有点老)运行后停止工作

显示全部楼层 · 发表于 2022-8-15 00:23:49

毒霸

[病毒样本] FakeTG z34样本x1

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源