VT4 fake telegram

显示全部楼层 · 发表于 2025-4-24 22:13:00

本帖最后由 lsop1349987 于 2025-4-24 22:16 编辑

https://wormhole.app/z9Q4l6#RJ9-IvzCy8X28qMEkWGjKw
VirusTotal - File - a3a9fc2d0383f2a88e46995a1cd2b74e9bf965ffb075558c2838b8b90cfa125f
From：

https://www.telegrapp.com/

复制代码

avast疯狂报警

显示全部楼层 · 发表于 2025-4-24 22:44:41

Abuse Report已提交

显示全部楼层 · 发表于 2025-4-24 22:45:41

本帖最后由呼啸山庄于 2025-4-24 23:06 编辑

卡巴斯基加强版 21.21.7.384 数据库发布时间: 2025/4/24 18:02
扫描miss
OpenTIP红红的： https://opentip.kaspersky.com/A3 ... /results?tab=upload
Abuse Reported（pavietnam, cloudflare, aliyun）

显示全部楼层 · 发表于 2025-4-24 22:57:07

本帖最后由 xu126yx 于 2025-4-24 23:09 编辑

HMPA kill program - lockdown

HMPA kill insttect.exe - kernel32trap
行为分析：program -> insttect.exe, callee loadlibrary, through unknown system kernel module

HMPA kill regsvr32.exe - heapheapprotect
行为分析：program -> cmd.exe -> regsvr32.exe(signed) -> intel.dll(not signed), callee protectvirtualmemory, dll injection into system module, 白加黑行为

显示全部楼层 · 发表于 2025-4-24 23:05:10

火绒

显示全部楼层 · 发表于 2025-4-24 23:48:04

EIS kill，沙盒内运行冰盾拦截数次，最后ESET内存杀并且提示重启，Triage标记银狐

显示全部楼层 · 发表于 2025-4-24 23:50:48

腾讯电脑管家 1X

显示全部楼层 · 发表于 2025-4-25 08:32:59

显示全部楼层 · 发表于 2025-4-25 09:45:07

迈克菲 kill

显示全部楼层 · 发表于 2025-4-25 15:54:34

[病毒样本] VT4 fake telegram

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源