样本x4（022419每到周末下班时候，黑产就开始了）

显示全部楼层 · 发表于 2023-2-24 21:02:40

dreams521 发表于 2023-2-24 21:00
为什么我的没有

如果我没理解错的话，你没有telegram，卡巴就不报毒了

显示全部楼层 · 发表于 2023-2-24 21:04:47

360

显示全部楼层 · 发表于 2023-2-24 21:06:30

本帖最后由 kyuno1 于 2023-2-24 21:07 编辑

dreams521 发表于 2023-2-24 21:00
为什么我的没有

干坏事之前先看看你有没有TG软件防止虚拟机或者更容易被检测，因为这个后门他们只会在TG发放。判断进程确定到你确实是潜在的受害者，就开始干活。

显示全部楼层 · 发表于 2023-2-24 21:28:53

Picca 发表于 2023-2-24 21:02
如果我没理解错的话，你没有telegram，卡巴就不报毒了

吆西

显示全部楼层 · 发表于 2023-2-24 21:29:09

kyuno1 发表于 2023-2-24 21:06
干坏事之前先看看你有没有TG软件防止虚拟机或者更容易被检测，因为这个后门他们只会在TG发放。判断进程确 ...

吆西

显示全部楼层 · 发表于 2023-2-24 21:29:30

显示全部楼层 · 发表于 2023-2-24 21:40:37

毒霸 2x

显示全部楼层 · 发表于 2023-2-24 22:03:27

kyuno1 发表于 2023-2-24 20:44
如果是语言包的活可能是运行时候会检测运行进程里面是否有 TG，语言包应该是19点多的时候收集到的

测试环境装了tg了的，有外联但连不上

显示全部楼层 · 发表于 2023-2-24 22:21:11

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2023-2-25 08:07:03

MD kill all

[病毒样本] 样本x4（022419每到周末下班时候，黑产就开始了）