#fake #telegram (2022-08-17)

显示全部楼层 · 发表于 2022-8-19 15:35:31

https://pan.jirehlov.com/20220819/faketg1.7z

https://cn-telagrem[.com/uc/dotst?n=tlegram-cn[.zip
->
https://twzwb[.oss-cn-hongkong.aliyuncs.com/tlegram-cn.zip?Expires=1660893511&OSSAccessKeyId=LTAI5tMWh7LdCRHCTWotQmpD&Signature=%2Bq%2BbFEiQ0Gf9sqaLTlh8ruZh0cs%3D

显示全部楼层 · 发表于 2022-8-19 15:37:22

显示全部楼层 · 发表于 2022-8-19 16:00:49

eset扫描双击均miss

显示全部楼层 · 发表于 2022-8-19 16:18:07

biue 发表于 2022-8-19 15:37

火绒和腾讯配合的很好，互补性很高啊

显示全部楼层 · 发表于 2022-8-19 16:20:54

本帖最后由 rogersg 于 2022-8-19 16:26 编辑

Bitdefender
双击Miss

Kaspersky
双击Miss

显示全部楼层 · 发表于 2022-8-19 16:34:47

这个关键部分应该是pre.exe吧，这些里面就它看着最可疑，没有签名，还要求管理员权限
https://pan.huang1111.cn/s/awvbfG

显示全部楼层 · 发表于 2022-8-19 17:26:05

本帖最后由 UNknownOoo 于 2022-8-19 17:28 编辑

似乎有虚拟机检测？
智量
扫描：
pre.exe➡拉黑（Dropper

双击：
WIBD:HEUR.MalBehavior.A0拦截

但仍然在C:\Users\Public\Documents目录下发现衍生物，扫描all miss

显示全部楼层 · 发表于 2022-8-19 17:47:40

金山毒霸

显示全部楼层 · 发表于 2022-8-19 18:08:00

本帖最后由 anthonyqian 于 2022-8-20 10:13 编辑

Shake2333 发表于 2022-8-19 16:00
eset扫描双击均miss

我这里ESET安装时就触发了高级内存扫描

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2022/8/19 18:06:45;高级内存扫描程序;文件;系统内存 > PcMonitor.exe(27492);Win32/Farfli.DBP 特洛伊木马的变量;已包含被感染的文件;;;334550856DA8BA62F54B911EAEE2E94D60DF8DDA;

现在：

Telegra 中文版-08-6.msi > MSI > disk1.cab > CAB > pre.exe - Win64/TrojanDownloader.Agent.SN 特洛伊木马

显示全部楼层 · 发表于 2022-8-19 18:49:46

crowdstrike miss

[病毒样本] #fake #telegram (2022-08-17)

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源