关于“TG中文版”的警告

龟龟酱 · 发表于 2022-8-21 07:10:39

之前在“TG中文版”投毒的APTQ27组织（奇安信命名）最近似乎打通了任督二脉
用从magniber学来的混淆方法+极高的更新频率+各种安全厂商的不重视（毕竟欧美不会有人需要中文版）
基本实现了过掉全部安全软件

所以为了安全起见不要用任何的“TG中文版”，建议使用原版+中文语言包

顺便附上一个今天抓到的样本

ESET 云分析Miss（但是至少证明了传播的不广，如果有其他ESET用户下载到过这个样本，就不会触发云分析了）

MetaDefender和VirusTotal上的引擎全部没有报毒

感觉这年头做病毒只要瞄准亚洲市场就好了，欧美的安全软件厂商根本不会重视的
之前的Magniber勒索就是这样，虽然有独特的syscall绕行为，但是关键问题还是只在亚洲传播导致欧美安全厂商完全摆烂

sunete · 发表于 2022-8-21 07:39:54

都会上电报了，还不会汉化官方客户端的低能儿不适合上网。

硬汉 · 发表于 2022-8-21 19:42:25

提示: 作者被禁止或删除内容自动屏蔽

ChenYFan · 发表于 2022-8-21 19:52:16

都用电报了还中文版，我PWA用户无话可说

doruison · 发表于 2022-8-21 19:43:42

sunete 发表于 2022-8-21 07:39
都会上电报了，还不会汉化官方客户端的低能儿不适合上网。

汉化包我也不用，一些简单的英文看得懂

匿名小白 · 发表于 2022-8-21 19:28:05

第三方也敢用？哪天就给你账号杨了

imgood · 发表于 2022-8-21 13:08:37

用的简体中文（聪聪）语言包

ros66 · 发表于 2022-8-21 12:47:29

TG不是官方中文？不知道你们在折腾啥

职业菜鸟 · 发表于 2022-8-21 10:34:56

开源的。。。我是自己编译了一份 apk 。。。集成了自己的梯子，集成了官方的语言包。。。
自己用。

滚来滚去 · 发表于 2022-8-21 10:17:59

原版用用不香吗？

醋醋来啦 · 发表于 2022-8-21 10:02:27

只有 zh_cn 是唯一的官版吧, 而且很久没更新过了

多一个字母都是假的, 很多做中文的,名字取的非常相似

		自动登录	找回密码
密码			注册

硬汉硬汉当前离线积分 4289	推荐发表于 2022-8-21 19:42:25 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
硬汉硬汉当前离线积分 4289
	回复支持 5 反对 0 举报