#fake #telegram (2022-08-16)

显示全部楼层 · 发表于 2022-8-16 16:01:56

https://pan.huang1111.cn/s/8d5qfQ

显示全部楼层 · 发表于 2022-8-16 16:13:03

https://downs5[.sa.com/8228849c45e24bdcbe1be0130ad33d92:s816/t-4.8.16.4.zip

显示全部楼层 · 发表于 2022-8-16 16:13:12

eset安装后kill

显示全部楼层 · 发表于 2022-8-16 16:14:10

微软目前报告exe为Trojan:Win32/Spursint.F!cl

显示全部楼层 · 发表于 2022-8-16 16:18:03

本帖最后由 rogersg 于 2022-8-16 16:41 编辑

Microsoft Defender
扫描Miss，双击行为检测杀 syslay.dll，报 Behavior:Win32/Persistence.A!ml

WiseVector
扫描杀 syslay.dll

Time FilePath VirusName
2022-08-16 16:19:32 D:\Users\XXX\Desktop\新建文件夹\syslay.dll Heur.ML.PE.B

复制代码

双击

Time FilePath VirusName
2022-08-16 16:39:00 C:\Users\Admin\Desktop\t-4.8.16.4.exe WIBD:HEUR.ShellCode.H
2022-08-16 16:39:00 C:\Users\Admin\AppData\Roaming\Telegram Desktop\syslay.dll WIBD:HEUR.ShellCode.H00

复制代码

Kaspersky
双击SW杀

Event: Malicious object detected
Application: t-4.8.16.4.exe
User: DESKTOP-PH3MU9R\Admin
User type: Active user
Component: System Watcher
Result description: Detected
Name: PDM:HackTool.Win32.VBInject.a
Threat level: High
Object type: Process
Object path: c:\users\admin\desktop
Object name: t-4.8.16.4.exe
Reason: Databases
Databases release date: 8/13/2022 2:07:00 PM

复制代码

显示全部楼层 · 发表于 2022-8-16 16:19:05

显示全部楼层 · 发表于 2022-8-16 16:20:44

安装后打开

显示全部楼层 · 发表于 2022-8-16 16:30:17

卡巴扫描miss

显示全部楼层 · 发表于 2022-8-16 16:31:12

毒霸双击

显示全部楼层 · 发表于 2022-8-16 17:20:27

fsp 不出意料被过

[病毒样本] #fake #telegram (2022-08-16)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源