#fake #telegram (2022-09)

Jirehlov1234

下载镜像一：https://pan.jirehlov.com/20221004/tscope.7z
下载镜像二：https://cdn.jirehlov.com/20221004/tscope.7z

https://www.virustotal.com/gui/f ... e089e0c26?nocache=1

心醉咖啡

火绒扫描miss

UNknownOoo

智量
扫描：miss
双击：杀衍生物

aboringman

avast：0

双击，衍生物col.exe触发CC被击杀，安装自动回滚。

1. C:\Users\123\AppData\Roaming\TG-x64\TG-x64\tdata\emoji\col.exe：Dyna:DisSec-BU [PUP]||mult;

复制代码

tomochan

ESET安装全程无反应

卡巴扫描检出并删除
用户类型: 活动用户
组件: 病毒扫描
结果: 已删除
结果说明: 已删除
类型: 木马
名称: UDS:Trojan-Dropper.Win32.Dapato
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: col.exe
对象路径: C:\Users\Shin\Desktop\tscope (2)\telescope.msi//disk1.cab//
对象的 MD5: 4E38F33E162ECC619BC70FCAF5FCBB2D

Eset小粉絲

知道密码不？col.exe下载的payload

anthonyqian

tomochan 发表于 2022-10-4 15:33
ESET安装全程无反应

卡巴扫描检出并删除

安装好后ESET 高级内存扫描检测到Farfli，疯狂报毒。

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2022/10/4 21:19:34;高级内存扫描程序;文件;系统内存 > Search.exe(19328);Win32/Farfli.DBP 特洛伊木马 的变量;已包含被感染的文件;;;348513B11E7223353FB61C81B72C6631E15CEA13;
2022/10/4 21:19:45;高级内存扫描程序;文件;系统内存 > Search.exe(22780);Win32/Farfli.DBP 特洛伊木马 的变量;已包含被感染的文件;;;C6EE42CEDC1BD435B233136BB7068B1857EEFD27;
2022/10/4 21:19:57;高级内存扫描程序;文件;系统内存 > Search.exe(21748);Win32/Farfli.DBP 特洛伊木马 的变量;已包含被感染的文件;;;2E64BDC740BC5053B4FC0316C5E89B078392DE25;

tomochan

anthonyqian 发表于 2022-10-4 21:20
安装好后ESET 高级内存扫描检测到Farfli，疯狂报毒。

时间;扫描程序;对象类型;对象;检测;操作 ...

我还没卸载
装好后甚至打开这个软件EEA都没反应

心心相印

迈克菲kill

anthonyqian

tomochan 发表于 2022-10-4 21:33
我还没卸载
装好后甚至打开这个软件EEA都没反应

也许企业版的组件太老了把。。。