FakeTG

显示全部楼层 · 发表于 2023-9-20 23:11:27

上一集：https://bbs.kafan.cn/thread-2260763-1-1.html

新payload，新白加黑组合

https://www.virustotal.com/gui/f ... 3889b00b7?nocache=1

https://cowtransfer.com/s/325c7b6ea0ad4e

显示全部楼层 · 发表于 2023-9-20 23:16:22

狙杀

显示全部楼层 · 发表于 2023-9-20 23:39:26

显示全部楼层 · 发表于 2023-9-20 23:49:03

本帖最后由 swizzer 于 2023-9-20 23:50 编辑

SentinelOne missed...

奶牛快传是吧（

显示全部楼层 · 发表于 2023-9-20 23:53:14

swizzer 发表于 2023-9-20 23:49
SentinelOne missed...

奶牛快传是吧（

有道云笔记，zoho网盘，现在是奶牛快传

下次是不是就是蓝奏云了（

显示全部楼层 · 发表于 2023-9-20 23:56:10

hsks 发表于 2023-9-20 23:53
有道云笔记，zoho网盘，现在是奶牛快传

下次是不是就是蓝奏云了（

我记得蓝奏是被某几家默认拉黑的，hacker应该不会犯傻

显示全部楼层 · 发表于 2023-9-21 08:04:22

类型:木马-Win32/Backdoor.Generic.HnoATKQA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:C:\Users\Downloads\x64-china(2)\x64-china(2).msi
文件大小:53.58M (56,184,320 字节)
文件指纹（MD5）:08ce0257eb8f983d03f4ad42ad0547e7
处理建议:隔离文件

显示全部楼层 · 发表于 2023-9-21 08:07:03

金山毒霸扫描miss

显示全部楼层 · 发表于 2023-9-21 08:21:26

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2023-9-21 08:45:31

蜘蛛Miss

EMSI扫描Miss，双击杀

啊通头像被屏蔽	发表于 2023-9-21 08:21:26 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
啊通头像被屏蔽
	回复举报

[病毒样本] FakeTG

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

评分