第三方收纳账单e.com

显示全部楼层 · 发表于 2021-9-7 15:08:03

本帖最后由 biue 于 2021-9-7 15:09 编辑

lomom楼猫发表于 2021-9-7 14:59
卡巴斯基不是报毒了吗我看见在VirusTotal里面

vt上的卡巴斯基没报啊，你是不是看错了

显示全部楼层 · 发表于 2021-9-7 15:12:19

卡巴又杀了。。。 VHO:Trojan-Downloader.Win64.Farfli.ct

显示全部楼层 · 发表于 2021-9-7 15:21:16

我跑起来了

显示全部楼层 · 发表于 2021-9-7 15:25:08

360

显示全部楼层 · 发表于 2021-9-7 15:32:01

我跑过了，不知道发生了啥，可能开了后门？

显示全部楼层 · 发表于 2021-9-7 15:33:10

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2021-9-7 15:36:52

lomom楼猫发表于 2021-9-7 15:33
https://ata.360.cn/report/13942884741125/analyse
360跑出来了

这个是64位的样本，360云沙箱免费版的不支持64位分析环境。

显示全部楼层 · 发表于 2021-9-7 16:02:54

BD Gen:Variant.Razy.916596

显示全部楼层 · 发表于 2021-9-7 16:03:24

这个程序里有字符串表示程序有行为指向了这个链接
http://202.8.123.160:6547/

显示全部楼层 · 发表于 2021-9-7 16:13:24

目前不清楚该程序的目标

[可疑文件] 第三方收纳账单e.com