#signed #fake #telegram (2022-09-06)

显示全部楼层 · 发表于 2022-9-6 21:28:59

上一集：https://bbs.kafan.cn/thread-2243299-1-1.html

https://pan.jirehlov.com/20220906/x64.3.7.4.7z

https://www.virustotal.com/gui/f ... 3e53a2acc?nocache=1

显示全部楼层 · 发表于 2022-9-6 21:48:08

安装时杀一个衍生物

显示全部楼层 · 发表于 2022-9-6 22:03:32

测了下伞，安装后提示重启清除，然后就多了这么些东西。。。。

显示全部楼层 · 发表于 2022-9-6 22:25:29

本帖最后由 anxiety520 于 2022-9-6 22:35 编辑

KIS

显示全部楼层 · 发表于 2022-9-6 22:30:18

毒霸扫描miss

显示全部楼层 · 发表于 2022-9-6 22:32:40

衍生物 Trojan.GenericKD.61771127

显示全部楼层 · 发表于 2022-9-6 22:40:44

火绒
扫描：miss（扫了整整37s

智量
扫描：拉黑（dropper
双击：miss

显示全部楼层 · 发表于 2022-9-6 22:44:59

显示全部楼层 · 发表于 2022-9-6 23:22:07

UNknownOoo 发表于 2022-9-6 22:40
火绒
扫描：miss（扫了整整37s

这种白加黑智量不知道怎么才能输, 我们用几个月前病毒库的智量都可以双击干掉的。
你可以看看该样本是否在你的测试环境下释放了如下截图的文件:

另外这个帖子https://bbs.kafan.cn/thread-2243299-4-1.html双击跟此样本行为一摸一样，智量都可以查杀，你可以装个Win10的虚拟机双击试试额

显示全部楼层 · 发表于 2022-9-6 23:29:32

管家

[病毒样本] #signed #fake #telegram (2022-09-06)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源