#某聊天工具系列样本之一 #下载器 #后门

显示全部楼层 · 发表于 2021-7-17 17:51:05

本帖最后由 BE_HC 于 2021-7-17 18:26 编辑

https://haibersut.lanzoui.com/icBcnrjhopc

还挺新，还是我第一次上传 VT

17:57更新

复制代码

复制代码

显示全部楼层 · 发表于 2021-7-17 17:52:08

本帖最后由 aboringman 于 2021-7-17 18:09 编辑

TG。。。。。。

卡巴的勇士双击吧

miss

网址那个阻断下载

HEUR:Backdoor.Win32.Lotok.gen

显示全部楼层 · 发表于 2021-7-17 17:54:10

本帖最后由 dreams521 于 2021-7-17 17:55 编辑

显示全部楼层 · 发表于 2021-7-17 17:55:15

360，高风险

显示全部楼层 · 发表于 2021-7-17 17:55:51

本帖最后由 11111111111445 于 2021-7-17 18:00 编辑

诺顿是直接把蓝奏封了吧...woc,这么猛???我诺顿的防护都没打开来,诺顿kill

显示全部楼层 · 发表于 2021-7-17 17:55:58

本帖最后由正在缓冲于 2021-7-17 18:14 编辑

呀，FS隔离了！

Avast
刚运行就隔离

Avast
Win32:Trojan-gen
有人上报了？

而且就Avast处理恶意软件效率不可能拉黑这么快吧

显示全部楼层 · 发表于 2021-7-17 17:56:09

eset kill

显示全部楼层 · 发表于 2021-7-17 17:57:31

11111111111445 发表于 2021-7-17 17:55
诺顿是直接把蓝奏封了吧...woc,这么猛???

继续访问，不用隔离模式可以访问。

被拉黑了

显示全部楼层 · 发表于 2021-7-17 17:57:31

火绒

病毒名称：Backdoor/Farfli.dg
病毒ID：A3DDFDEF5FC82E35
病毒路径：G:\1\1.com
操作类型：修改
操作结果：已处理

显示全部楼层 · 发表于 2021-7-17 17:58:23

EMSI kill

[病毒样本] #某聊天工具系列样本之一 #下载器 #后门