FakeTG 2X

显示全部楼层 · 发表于 2023-9-19 23:41:26

本帖最后由 hsks 于 2023-9-19 23:55 编辑

上一集：https://bbs.kafan.cn/thread-2260715-1-1.html
hxxps://vccoo.aopdkv.cn/x64-china.msi
hxxps://www.pexpay1948.xyz/tsetup-x.msi
hxxps://fgekjbekb0.wordpress.com/
hxxps://www.telegrrram.info/
换了新样本
https://www.virustotal.com/gui/f ... 1d3184403ca8b04f458
https://www.virustotal.com/gui/f ... 16da32ce6e193809b33

黑dll：https://www.virustotal.com/gui/f ... 411b226eb4affa14b0f
downloader：https://www.virustotal.com/gui/f ... ac1f1a13f204b0464d5

英语沙箱（好像不止，微步也报错了）运行会报错，所以实机双击确认能正常释放payload（）

https://cowtransfer.com/s/236fa3b0c0b648

显示全部楼层 · 发表于 2023-9-20 00:00:06

金山毒霸扫描miss

显示全部楼层 · 发表于 2023-9-20 00:53:35

显示全部楼层 · 发表于 2023-9-20 00:58:04

本帖最后由 aboringman 于 2023-9-20 01:45 编辑

天守：miss

寄！

显示全部楼层 · 发表于 2023-9-20 00:59:45

本帖最后由 117054487 于 2023-9-20 01:12 编辑

卡巴内存扫描 MEM:Trojan.Win64.Agent.gen
PDM miss

BEST ATC/沙盒 miss

显示全部楼层 · 发表于 2023-9-20 01:01:52

本帖最后由 swizzer 于 2023-9-20 01:54 编辑

SentinelOne missed.

还得是手写规则靠谱

@hsks

按VT结果，BD再次入库了白程序（

显示全部楼层 · 发表于 2023-9-20 07:44:32

HUAWEI MISS

显示全部楼层 · 发表于 2023-9-20 08:21:14

蜘蛛Miss

显示全部楼层 · 发表于 2023-9-20 08:56:05

蜘蛛miss

显示全部楼层 · 发表于 2023-9-20 09:02:13

诺顿 miss

[病毒样本] FakeTG 2X