FakeTG

显示全部楼层 · 发表于 2023-9-17 23:21:37

本帖最后由 hsks 于 2023-9-17 23:44 编辑

上一集：https://bbs.kafan.cn/thread-2260656-1-1.html
hxxps://www.pexpay1948.xyz/tsetup-x.msi（娃中娃是吧）
hxxps://hgfkug.my.canva.site/

@swizzer

换了新payload，https://www.virustotal.com/gui/f ... fcd00da26?nocache=1

卡巴真快（）

显示全部楼层 · 发表于 2023-9-17 23:30:53

本帖最后由 anxiety520 于 2023-9-17 23:39 编辑

UDS 带gen后缀的都是通杀特征

卡巴 PDM missed
A.exe MEM:Trojan.Win64.Agent.gen MEM:Trojan.Win32.SEPEH.gen MEM:Trojan.Win32.LuckyMouse.gen

显示全部楼层 · 发表于 2023-9-17 23:46:22

直接把衍生物释放到文档目录执行，怎么想都应该被主防直接杀掉才对

SentinelOne missed.
手动响应：

显示全部楼层 · 发表于 2023-9-18 00:10:29

本帖最后由 117054487 于 2023-9-18 00:24 编辑

BEST miss
沙盒miss

显示全部楼层 · 发表于 2023-9-18 01:26:25

显示全部楼层 · 发表于 2023-9-18 09:16:14

本帖最后由 dght432 于 2023-9-18 09:32 编辑

360扫描miss

总算是没让我太失望

显示全部楼层 · 发表于 2023-9-18 09:22:22

不用测也知道蜘蛛肯定Miss

显示全部楼层 · 发表于 2023-9-18 09:49:06

Norton 执行
防火墙弹窗提示，但默认操作为允许，miss。

显示全部楼层 · 发表于 2023-9-18 12:27:42

本帖最后由 UNknownOoo 于 2023-9-18 12:34 编辑

火绒
扫描：MISS
双击：MISS

显示全部楼层 · 发表于 2023-9-19 15:14:46

edge下载就有提示了。双击跑不动，WD、EEK、NPE扫描MISS

[病毒样本] FakeTG