疑似Farli远控免杀 2X

显示全部楼层 · 发表于 2022-3-24 13:34:57

文件有点儿大
高免杀性
看了下可能是白加黑

下载1：https://www.123pan.com/s/xaeA-RT7vH 提取码:EKUx
下载2：https://wss1.cn/f/7wnzchq36jb
Zip压缩，100.94MB，未加密欢迎双击~

Iocs：
7ff186dce5a921d1f3d9c904672c5874d4b9f8462c1d87f74a1f5d178a27cdda（发布前，VirusTotal：8/64）
80055fc90f04d8ebc0e8b428c9a82d1c53d30ca243f905739a253ce1fb9e7f6b（发布前，Virustotal：9/63）
hxxp://skyepllaq.com/skpye2022s.exe

显示全部楼层 · 发表于 2022-3-24 13:41:04

本帖最后由 anthonyqian 于 2022-3-24 22:42 编辑

Avast 扫描杀1个

7ff186dce5a921d1f3d9c904672c5874d4b9f8462c1d87f74a1f5d178a27cdda - Win32:Malware

白（https://www.virustotal.com/gui/f ... bc9eb64f0c20ff128f3）+黑（https://www.virustotal.com/gui/f ... b21e360d5dd52aeb1e4）
————

另一个也杀了

80055fc90f04d8ebc0e8b428c9a82d1c53d30ca243f905739a253ce1fb9e7f6b.exe - Win32:Malware

显示全部楼层 · 发表于 2022-3-24 13:47:04

FS

显示全部楼层 · 发表于 2022-3-24 13:50:54

eset miss

显示全部楼层 · 发表于 2022-3-24 13:53:56

本帖最后由 LSPD 于 2022-3-24 14:01 编辑

kaspersky 扫描 miss all
双击清空，触发pdm及mem

显示全部楼层 · 发表于 2022-3-24 13:58:08

本帖最后由 761773275 于 2022-3-24 14:03 编辑

SOPHOS MISS

显示全部楼层 · 发表于 2022-3-24 14:05:40

360杀毒扫描日志

病毒库版本：
扫描时间：2022-03-24 14:05:26
扫描用时：00:00:04
扫描类型：右键扫描
扫描文件总数：3
项目总数：2
清除项目数：2

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：未使用

扫描内容
----------------------
D:\360SANDBOX\SHADOW\归档

白名单设置
----------------------

扫描结果
======================
高危风险项
----------------------
D:\360SANDBOX\SHADOW\归档\80055fc90f04d8ebc0e8b428c9a82d1c53d30ca243f905739a253ce1fb9e7f6b.exe 木马程序(Trojan.Generic) 已删除
D:\360SANDBOX\SHADOW\归档\skpye2022s.exe 木马程序(Trojan.Generic) 已删除

显示全部楼层 · 发表于 2022-3-24 14:07:12

LSPD 发表于 2022-3-24 13:53
kaspersky 扫描 miss all
双击清空，触发pdm及mem

卡巴强啊

显示全部楼层 · 发表于 2022-3-24 14:10:35

锁库智量（2022-02-21）
两个运行后都内存杀衍生物

似乎没追踪到黑dll？

显示全部楼层 · 发表于 2022-3-24 14:28:50

火绒扫描miss

[病毒样本] 疑似Farli远控免杀 2X

评分

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

[病毒样本] 疑似Farli远控 免杀 2X

评分

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

[病毒样本] 疑似Farli远控免杀 2X