样本

显示全部楼层 · 发表于 2022-3-30 14:03:02

链接：https://pan.baidu.com/s/13RScfSdONZKwztdmOa7G_w
提取码：soeo
解压密码：52pojie

火绒：您好，经确认样本存在恶意行为，将升级查杀，感谢您的反馈。

显示全部楼层 · 发表于 2022-3-30 14:38:46

远控

显示全部楼层 · 发表于 2022-3-30 14:07:36

百度盘哎

显示全部楼层 · 发表于 2022-3-30 14:12:33

本帖最后由 anthonyqian 于 2022-3-30 14:14 编辑

https://wwz.lanzouh.com/id0Pa02apbod

Avast 两个检测：
C:\Users\\Desktop\退还-保-证-金-确认凭证.exe|>Common.shell.exe|>[Embedded:svchost.txt]|>[Embedded_i#00bda] [L] Win32:Malware-gen (0)
C:\Users\\Desktop\退还-保-证-金-确认凭证.exe|>Common.shell.exe [L] Sf:Loader-A [Trj] (0)

显示全部楼层 · 发表于 2022-3-30 14:14:49

本帖最后由 kuroandsan 于 2022-3-30 14:45 编辑

FS 运行后杀了一个衍生物，可惜。。

KSN（有没有测下双击的

显示全部楼层 · 发表于 2022-3-30 14:45:27

kuroandsan 发表于 2022-3-30 14:14
FS 运行后杀了一个衍生物，可惜。。

卡巴扫一扫有惊喜

显示全部楼层 · 发表于 2022-3-30 14:49:25

白崎桑发表于 2022-3-30 14:45
卡巴扫一扫有惊喜

fs的清毒我真是醉了，像这种exe能扫出来但只能跳过

显示全部楼层 · 发表于 2022-3-30 14:49:57

eset miss

显示全部楼层 · 发表于 2022-3-30 14:55:13

本帖最后由琳辰于 2022-3-30 15:42 编辑

To ESET.

Thank you for your submission.
The detection for this threat will be included in the next update of detection engine, expected version: 25025.

退还-保-证-金-确认凭证.exe - Win32/Farfli.DAA trojan

Regards,

ESET Malware Response Team

显示全部楼层 · 发表于 2022-3-30 15:04:50

2022-03-30 15:03:28,609 WARNING: file=c:\Downloads\missed\9986a1839c4b04e1267d235b7790f912 type=trojan alert=[Common.shell.exe <<< TR/Downloader.Gen] desc=[Is the Trojan horse TR/Downloader.Gen]

复制代码

[病毒样本] 样本

本帖子中包含更多资源

本帖子中包含更多资源

评分

浏览过的版块