FakeTG

显示全部楼层 · 发表于 2023-9-21 13:56:36

本帖最后由 hsks 于 2023-9-21 13:58 编辑

上一集：https://bbs.kafan.cn/thread-2260780-1-1.html

新样本
downloader变了，payload没变

https://cowtransfer.com/s/39b5f326b66140

显示全部楼层 · 发表于 2023-9-21 14:00:23

本帖最后由装甲未被击穿于 2023-9-21 21:09 编辑

卡巴MISS 成功运行上传到OPENTIP说CLEAN

Re了
更新：拉黑了

组件: 病毒扫描
结果: 检测到
结果说明: 检测到
类型: 木马
名称: UDS:Trojan.Win32.Agentb.a
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: y.exe
对象路径: C:\Users\vmtes\Desktop\x64-china.msi//disk1.cab//
对象的 MD5: 9A533D3EDCF82F0C3523C793A38D5F11
原因: 云保护

显示全部楼层 · 发表于 2023-9-21 14:00:56

eset miss
360 kill（但是安装过程miss......）
avast扫描miss，安装启动阻止

显示全部楼层 · 发表于 2023-9-21 14:08:10

火绒
扫描：MISS

显示全部楼层 · 发表于 2023-9-21 14:20:39

crowdstrike

显示全部楼层 · 发表于 2023-9-21 14:22:26

天守：

杀了个dll，但白程序仍在运行（

显示全部楼层 · 发表于 2023-9-21 14:51:03

BEST miss

显示全部楼层 · 发表于 2023-9-21 14:52:44

双击毛豆入沙，WD拦截

显示全部楼层 · 发表于 2023-9-21 15:10:56

蜘蛛Miss

显示全部楼层 · 发表于 2023-9-21 16:25:38

Norton 执行 miss

[病毒样本] FakeTG

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源