HEUR:Trojan.Win32.Generic （远控）＃ TrojanDownloader ＃ FlyStudio

显示全部楼层 · 发表于 2021-8-25 15:16:51

显示全部楼层 · 发表于 2021-8-25 15:18:10

本帖最后由正在缓冲于 2021-8-25 15:24 编辑

样本提取出来了，这叫没有微步账号的人怎么下载

https://ws28.cn/f/68gf715uy79 解压密码threatbook
Avast
Win32:BackdoorX-gen[Trj]

显示全部楼层 · 发表于 2021-8-25 15:20:01

2021年8月25日15:19:44 右键扫描

显示全部楼层 · 发表于 2021-8-25 15:21:12

本帖最后由 aboringman 于 2021-8-25 19:33 编辑

NPE：miss

上报赛门铁克，邮件回复结果为Heur.AdvML.B（云保护）

Norton：Heur.AdvML.B

显示全部楼层 · 发表于 2021-8-25 15:21:33

360 kill（看沙箱这么多敏感行为还透网就不双击测试了

）

显示全部楼层 · 发表于 2021-8-25 15:26:44

卡巴斯基

显示全部楼层 · 发表于 2021-8-25 15:31:21

火绒、fsp kill

显示全部楼层 · 发表于 2021-8-25 15:36:17

panda双击kill

显示全部楼层 · 发表于 2021-8-25 15:37:06

ESET detected.

90afe13bc5741c1e2558b3ca515f29ff07c77d760dc4f73dc3fe8371b22c92ce - a variant of Win32/Farfli.CTT trojan

显示全部楼层 · 发表于 2021-8-25 15:38:20

Dr.Web Execution

[病毒样本] HEUR:Trojan.Win32.Generic （远控）＃ TrojanDownloader ＃ FlyStudio