FakeTG 语言包 5x

显示全部楼层 · 发表于 2026-7-10 15:51:29

本帖最后由 UNknownOoo 于 2026-7-10 16:06 编辑

https://wwawi.lanzouq.com/i1a8W3vl7jah

样本点击安装中文简体语言包.exe - 1e10ba1f139a066ddb396d44181b33cfecd116ea4a3a70e93c45ad65e70397dc

应该会利用Beijing Qihu Technology Co., Ltd.和 Guidance Software, Inc.家的漏洞驱动来实现断网 + 终止安全防护进程的，有条件的可以测试下

显示全部楼层 · 发表于 2026-7-10 16:01:32

AVASTkill两个

显示全部楼层 · 发表于 2026-7-10 16:15:16

卡巴扫描kill2个

显示全部楼层 · 发表于 2026-7-10 16:30:03

eis 腾讯管家 2x

显示全部楼层 · 发表于 2026-7-10 16:31:52

360扫描清空

显示全部楼层 · 发表于 2026-7-10 16:32:14

360扫描清空

显示全部楼层 · 发表于 2026-7-10 17:00:48

漏洞驱动打包发上来

显示全部楼层 · 发表于 2026-7-10 17:46:27

wowocock 发表于 2026-7-10 17:00
漏洞驱动打包发上来

显示全部楼层 · 发表于 2026-7-10 17:53:24

本帖最后由 lsop1349987 于 2026-7-10 19:13 编辑

hmpa被干掉
drweb默认设置双击拦截一堆，系统重启后主防没了，剩文件反病毒
avast比较顽强，杀了之后进程重启很快，系统重启之后似乎正常？
Avira双击UI被杀，epp服务正常生效，系统重启后尝试复活几次很快被杀

显示全部楼层 · 发表于 2026-7-10 18:28:26

本帖最后由 Myrenaser 于 2026-7-10 23:31 编辑

EES解压 x3（下午双击EES直接被漏驱干掉了

）

C:\Users\Administrator\AppData\Local\Temp\7zE416C7B40\点击安装中文简体语言包.exe：
Win64/KillAV.FK trojan

C:\Users\Administrator\AppData\Local\Temp\7zE416C7B40\点击安装简体中文语言包n.exe：
A variant of Win64/Kryptik.HCN trojan

C:\Users\Administrator\AppData\Local\Temp\7zE416C7B40\点击安装中文简体语言包a.exe：
多个检测——Win64/Agent.JXV trojan
点击安装中文简体语言包a.exe - ESET LiveGuard - 高级行为报告

下面是手动ELG的结果：
C:\Users\Administrator\Desktop\一键设置中文语言.....exe：URL/Blocked
一键设置中文语言.....exe - ESET LiveGuard - 高级行为报告

C:\Users\Administrator\Desktop\点击此处安装中文语言包x.exe：未发现威胁
点击此处安装中文语言包x.exe - ESET LiveGuard - 高级行为报告

[病毒样本] FakeTG 语言包 5x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源