FakeTG 语言包 1x

UNknownOoo

VT初扫：2/71

样本会在执行后5min(大概?没有逆向看过)拉取载荷，如果测运行结果的话需要注意下。

scottxzt

Trojan:Win32/Sabsik.EN.A!ml

file: F:\Mal-1x\点击安装简体语言包.exe

莒县小哥

Loyisa

卡巴斯基MR26 beta 双击kill(要等一会)

UNknownOoo

Loyisa 发表于 2026-4-1 18:53
卡巴斯基MR25 beta 双击kill(要等一会)

他家样本是这样的，忘记说了....主楼已补充

浦北光

卡巴PDM

事件: 进程已终止
应用程序: DLogUploader
用户: DESKTOP-69DP4ID\pubeilight
用户类型: 发起者
组件: 系统监控
结果描述: 已终止
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\pubeilight\Desktop
对象名称: 点击安装简体语言包.exe
MD5: 8865646B5B03102433E90D2C90716F58

事件: 访问网站被阻止
用户: DESKTOP-69DP4ID\pubeilight
用户类型: 发起者
应用程序名称: 点击安装简体语言包.exe
应用程序路径: C:\Users\pubeilight\Desktop
组件: 安全浏览
结果描述: 已阻止
类型: 恶意链接
名称:
精确度: 确切
威胁级别: 高
对象类型: 网页
对象名称: text.bmp
对象路径: http://ur89t27d.com/b
原因: 数据库
数据库发布日期: 今天，2026/4/1 下午3:27:00

Loyisa

UDS黑了 真快

发呆的阿狸~

浦北光 发表于 2026-4-1 19:36
卡巴PDM

事件: 进程已终止

浏览这个页面的时候给卡巴给你这个对象路径检测了可还行

类型: 恶意链接
名称: ur89t27d.com
精确度: 确切
威胁级别: 高
对象类型: 网页
对象名称: ur89t27d.com
原因: 数据库
数据库发布日期: 今天，2026/4/1 15:27:00

浦北光

发呆的阿狸~ 发表于 2026-4-1 19:43
浏览这个页面的时候给卡巴给你这个对象路径检测了可还行

类型: 恶意链接

这不是挺贴心的

发呆的阿狸~

浦北光 发表于 2026-4-1 19:48
这不是挺贴心的

现在进来一次这个帖子安全浏览就要报一次
刚开始还以为我电脑中毒了呢突然弹个这玩意看了下网址再看了下帖子内容没想到这也能触发