FakeTG

显示全部楼层 · 发表于 2023-10-14 20:24:57

hxxps://telema.icu

https://cowtransfer.com/s/c4e3688779b44f

合个影（

显示全部楼层 · 发表于 2023-10-14 20:25:10

本帖最后由 Nocria 于 2023-10-14 20:28 编辑

IKARUS & Malwarebytes miss.

显示全部楼层 · 发表于 2023-10-14 20:31:29

本帖最后由装甲未被击穿于 2023-10-14 21:29 编辑

安装后击杀dll,kart无反应，opentip已上传

显示全部楼层 · 发表于 2023-10-14 20:52:31

双击衍生物2x
病毒名称：Trojan/Generic!A14692F0D8C09429
病毒ID：A14692F0D8C09429
病毒路径：C:\Users\Administrator\AppData\Roaming\WPerceptionsimulation\AMPPL\ALGinfo\ARMonitorControl\Base32to64.dll
操作类型：执行
操作结果：已处理，删除文件
还有一个，但是虚拟机崩了

显示全部楼层 · 发表于 2023-10-14 21:08:32

2023/10/14 21:05
Kaspersky Plus 21.14.5.462 scan miss
Kaspersky Free 21.14.5.462 (VMware® Workstation 17 Pro 17.0.2 build-21581411) 执行miss
安恒云沙箱可疑（貌似反虚拟机，有VMware检测） https://sandbox.dbappsecurity.co ... d-9a85-7a78f3c1569d

显示全部楼层 · 发表于 2023-10-14 21:27:33

EMSI 蜘蛛 avast扫描Miss

显示全部楼层 · 发表于 2023-10-14 21:29:26

火绒
扫描：MISS

双击：拉黑 2X

显示全部楼层 · 发表于 2023-10-14 21:33:05

呼啸山庄发表于 2023-10-14 21:08
2023/10/14 21:05
Kaspersky Plus 21.14.5.462 scan miss
Kaspersky Free 21.14.5.462 (VMware® W ...

执行后会杀3个衍生物呀

显示全部楼层 · 发表于 2023-10-14 21:35:07

360miss

显示全部楼层 · 发表于 2023-10-14 21:35:29

BD KILL

功能：
進階威脅防禦
應用程式 Haloonoroff.exe 已被偵測為可能是惡意程式並遭到封鎖。
應用程式路徑： C:\Users\Leung\AppData\Roaming\WPerceptionsimulation\AMPPL\ALGinfo\ARMonitorControl\Haloonoroff.exe

复制代码

[病毒样本] FakeTG

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源