FakeTG

显示全部楼层 · 发表于 2023-8-28 13:54:25

hxxps://docs.google.com/forms/d/e/1FAIpQLSdJSbP8Rs7DVIFiGJoARyrMenprlZdrLflsasbCF78xr8Oqag/viewform
To：hxxps://telarmg.com/
To：hxxps://119c5533a31901999dec7bae3f66ecdf.oss-accelerate.aliyuncs.com/707a551.zip?Expires=1693202262&OSSAccessKeyId=STS.NUN3HkdBrz9W2ZjEfYP1wEJjR&Signature=UoHo6T1UxlgdrwVsxGCpBYgE5tg%3D&security-token=CAIS%2BQF1q6Ft5B2yfSjIr5b7ePLfiZ1Tzfu8MHzboWYMXL5bqo%2FBsDz2IHhMfnNrB%2BEdtPk3mGhZ5%2FgflqRoQpNLXkDKNpEptc4OqfopnDUK4p7b16cNrbH4M0rxYkeJ8a2%2FSuH9S8ynCZXJQlvYlyh17KLnfDG5JTKMOoGIjpgVBbZ%2BHHPPD1x8CcxROxFppeIDKHLVLozNCBPxhXfKB0ca0WgVy0EHtPngmJPNsEGB1QKhkLdE976ceMb0P5leW75kSMqw0eBMca7M7TVd8RAi9t0t1PQeo2yZ74rHXgENu0TXbbfOl8ZmIAFiaqZhQfcf9qHsf3iZOFwxDOUagAF0yvfZJZ2pudfadvaOKbqO%2BhhyRcHzypmzCXwIWJZbhKa%2Bexz5PN%2BGdQI18GmLTnkWJhEO4juAX7i4VfNxzYQ5zZ0kMqqboSWY2WmoBvZEsObPrsvLptkQNcZsto%2BCC9Cekf3sfwjtGSkKc3bUoOU4K%2BRAbsPfAlhIq2yMaGS0gCAA

似乎是老网站新payload

https://cowtransfer.com/s/ec193d53d90241

又是dec.exe

显示全部楼层 · 发表于 2023-8-28 14:13:52

本帖最后由 swizzer 于 2023-8-28 14:22 编辑

高级威胁防护阻止了一个恶意进程。进程路径: C:\Windows\System32\netsh.exe. 威胁名称: ATC.SuspiciousBehavior.5735C32208A85B46.
高级威胁防护阻止了一个恶意进程。进程路径: C:\Users\Public\Pictures\cp49K\Rh5q7@A8\ConsoleProxy.exe. 威胁名称: ATC.SuspiciousBehavior.5735C3222198A501.

S1 (EPP only) missed.

显示全部楼层 · 发表于 2023-8-28 14:14:29

本帖最后由熊小度于 2023-8-28 14:42 编辑

360 miss
https://sandbox.dbappsecurity.co ... 4-8c5b-dd66618856be
https://s.threatbook.com/report/ ... eaab7ec3eceb1af2306
根据某沙箱操作，关闭安装程序可能会。。。。蓝屏

显示全部楼层 · 发表于 2023-8-28 14:55:01

毛豆反病毒模块MISS，双击无提示自动入沙

显示全部楼层 · 发表于 2023-8-28 14:58:33

蜘蛛miss

显示全部楼层 · 发表于 2023-8-28 15:09:40

本帖最后由 117054487 于 2023-8-28 15:46 编辑

卡巴 PDM
S1执行miss uac被关闭

显示全部楼层 · 发表于 2023-8-28 15:40:29

日志
扫描日志
检测引擎的版本: 27811 (20230828)
日期: 2023/8/28 时间: 15:39:40
已扫描的磁盘、文件夹和文件: C:\Users\Mscmh\Desktop\zhongwen-desk.4.9.msi
用户: CMH\Mscmh
C:\Users\Mscmh\Desktop\zhongwen-desk.4.9.msi > MSI > disk1.cab > CAB > dac.exe - Win64/Injector.JN 特洛伊木马的变量 - 已删除
已扫描的对象数: 94
检测数: 1
已清除的对象数: 1
完成时间: 15:39:52 总扫描时间: 12 秒 (00:00:12)

显示全部楼层 · 发表于 2023-8-28 16:06:38

娱乐测试金山毒霸防护拉满（内存只要少开一档到严格都没一点反应）

内存kill 会先拦dac.exe 慢一点就运行过去了（就算点了也没清除掉） UAC被关闭重启电脑后会在清除一次（但是清除失败）至此 miss

显示全部楼层 · 发表于 2023-8-28 16:14:32

显示全部楼层 · 发表于 2023-8-28 16:28:05

熊小度发表于 2023-8-28 14:14
360 miss
https://sandbox.dbappsecurity.co ... 4-8c5b-dd66618856be
https://s.threatbook.com/report/ ...

360sd 扫描kill 是不是极速入库

[病毒样本] FakeTG

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源