FakeTG 银狐（？）（毒鼠？）

显示全部楼层 · 发表于 2023-11-2 12:09:03

swizzer 发表于 2023-11-2 10:43
其实是老白加黑。Pastebin下发C2+donottrace.txt这套流程是很久之前我发的一个家族的样本采用的。他们的Dow ...

其实我比较奇怪的是之前从钓鱼网站上（hxxps://sites.google.com/view/tg202366668888/home）获取的downloader一直都属于毒鼠家族

结果昨天晚上更了个这个把我整蒙了（

显示全部楼层 · 发表于 2023-11-2 12:50:25

本帖最后由喀反于 2023-11-2 12:51 编辑

WD扫描miss 双击安装后kill 衍生物

十几秒后kill dll

显示全部楼层 · 发表于 2023-11-2 17:45:18

本帖最后由 yaokai815 于 2023-11-8 10:45 编辑

金山毒霸kill

显示全部楼层 · 发表于 2023-11-2 17:55:23

hsks 发表于 2023-11-2 12:09
其实我比较奇怪的是之前从钓鱼网站上（hxxps://sites.google.com/view/tg202366668888/home）获取的downl ...

微步的看法是，银狐不是某一团伙，而是一套工具。

Here

显示全部楼层 · 发表于 2023-11-2 22:48:18

[病毒样本] FakeTG 银狐（？）（毒鼠？）