Telegram 某汉化频道被投毒
Telegram 某汉化频道被投毒 订阅人数高达百万
一个 TG 的汉化频道，入眼就是一个 com 后缀的可执行文件
该文件为一个下载器，会释放 7zip 及压缩包至 C:\Users\Public\Downloads 目录，并在该位置通过快捷方式执行解压至文件夹 Tencente ，结果如图：
解压后得到一套经典的白加黑文件，利用的是 2003 年的一个 Outlook 的程序
除此之外，该样本使用了检测鼠标移动等方式绕过沙箱分析，通过近期国内黑产常用的断网方法绕过 360 等杀软对启动项的拦截
该频道有近百万的关注者，且内容及其具有迷惑性，距离文件发出已经过去了一个半月，想来中招的人不在少数，希望大家注意不要轻易下载未知软件，保证自身安全
频道地址：https://t.me/zh_CN_Telegram_zh_CN_CN_zh_ch_zn
该文件为一个下载器，会释放 7zip 及压缩包至 C:\Users\Public\Downloads 目录，并在该位置通过快捷方式执行解压至文件夹 Tencente ，结果如图：
解压后得到一套经典的白加黑文件，利用的是 2003 年的一个 Outlook 的程序
除此之外，该样本使用了检测鼠标移动等方式绕过沙箱分析，通过近期国内黑产常用的断网方法绕过 360 等杀软对启动项的拦截
该频道有近百万的关注者，且内容及其具有迷惑性，距离文件发出已经过去了一个半月，想来中招的人不在少数，希望大家注意不要轻易下载未知软件，保证自身安全
频道地址：https://t.me/zh_CN_Telegram_zh_CN_CN_zh_ch_zn
关于作者
评论36次
想知道具体怎么检测鼠标移动
上周我帮朋友搞电报汉化的时候发现过，当时是exe后缀的程序，觉得比较奇怪。。就没有下载（因为是手机版）。。
应该是成都某个公司的黑产情报产品公安国安业务一起做，去年开始移动端和PC端就各种污染了
还好没用这个
我用的是聪聪汉化
这个主要还是直接安装的，进去一个中文频道就给你退个中文包，还好我没下，还是看英语吧，说不定是国人干的呢
感谢楼主，楼主是好心人！
啊这，汉化频道也投毒嘛
安全意识真好
这个频道是盗版的zh_CN的信息吧，查看了zh_CN的信息，在2020-04-12就已经停更了。
看来还得是去官网下载
还好没用端的
上周我帮朋友搞电报汉化的时候发现过，当时是exe后缀的程序，觉得比较奇怪。。就没有下载（因为是手机版）。。
所以怎么自查中招没有 小白表示很慌
不熟悉的软件或者链接，还是轻易不要点击，安全意识很重要
下载看了一下确实很牛批，学xi一下技巧，大佬牛皮
想知道具体怎么检测鼠标移动
这。。还好我只用手机版
gan，这个id就是很淦