Telegram 某汉化频道被投毒

[qwqdanchun]

今天无意间看到了一个 TG 的汉化频道，入眼就是一个 com 后缀的可执行文件，正好有时间就下载下来分析了一下

具体分析步骤就不赘述了，该文件为一个下载器，会释放 7zip 及压缩包至 C:\Users\Public\Downloads 目录，并在该位置通过快捷方式执行解压至文件夹 Tencente ，结果如图：

解压后得到一套经典的白加黑文件，利用的是 2003 年的一个 Outlook 的程序

除此之外，该样本使用了检测鼠标移动等方式绕过沙箱分析，通过近期国内黑产常用的断网方法绕过 360 等杀软对启动项的拦截

该频道有近 80 万关注者，且内容及其具有迷惑性，距离文件发出已经过去了一个半月，想来中招的人不在少数，希望大家注意不要轻易下载未知软件，保证自身安全

[ghjexxka]

高仿而已，本质上还是抓住了很多人总是期望别人对自己负责的心理

[HeyWeGo]

什么意思？汉化库是指汉化哪方面内容？

[Woodrow]

@jsgydcy #5 语言包没事，主要是这个语言包频道发的 .com 文件有毒

[Woodrow]

另，比较喜欢的语言包，https://t.me/setlanguage/moecn

[Leonard]

@HeyWeGo #22 汉化 Telegram App 的 UI 界面的吧，Telegram 语言设置项里没有中文。

[ST0RMTR00PER]

通通举报了，不知道有没有用。

[Cloud9527]

电报不用汉化也能用把

[HFX3389]

虽然这是 Windows 的，Android 和 iOS 看着瑟瑟发抖

[Zy143L]

所以说 用 plus 多好的 电脑版本的 tg 有中文来着

[leafre]

想知道具体分析步骤

[gam2046]

所以说，就 UI 上那几个简单的英文哪怕不认识，百度翻译啥的，查个两三次也知道是什么意思了。用这些来源不明的，意义真心不大。

[miaomiao888]

这频道今年 2 月才创建就有 80 万订阅，难道一个多月就能拉拢这么多人？搞黄也没这么强的吧！

[sunday229]

还好我的 downloads 里面是空的

[james504]

你这个群组是高仿的，正牌的最后一条信息停留在 2020.4.12 且订阅量在 618K.
另外像我的英语水平最多小学水平，不用翻译这里面应该也没有不认识的东西吧所以翻译不翻译可以都不用。

[wtdd]

用 tg 都要汉化的，中招也不稀奇了

[abcd191898105]

我草。好吓人。还好我一直是用的正版的 68 万订阅的那个。吓死宝宝了

[icebearloveu]

看见频道名字感觉有点奇怪，怎么这么长，原来是高仿

[rat007]

需要汉化的，多是一些在菲律宾，柬埔寨，迪拜，马来西亚的中国人，在这些国家的中国人，工作性质不用多言。我在超级索引大概搜了一下中文，中文包等关键词，排名前十的有七个是该团伙投毒的频道。传播之广泛可想而知。从他们的目标群体，也不难推算他们背后的买卖，有多暴利。 我已反馈超级索引客服，已屏蔽他们的搜索排名，但是频道依旧存在，受害群体也在不断扩大。

[codehz]

关注者基本都是假的，并不是真的有那么多人受骗）

[jiuhuicinv]

高仿比正版人数还多 这就很离谱