白加黑远控1x

显示全部楼层 · 发表于 2022-4-24 20:38:07

样本（infected）：https://free.lanzoub.com/inlJE03paemf

显示全部楼层 · 发表于 2022-4-24 20:45:24

本帖最后由 761773275 于 2022-4-24 20:53 编辑

BD扫描

实时防护检测到威胁。文件已被隔离：价格表\sysimgbase.dll 是恶意软件 Gen:Variant.Ursu.736442

复制代码

BD执行

高级威胁防护已拦截一个恶意进程。进程路径: C:\ProgramData\15770265\AdminService.exe. 威胁名称: ATC.SuspiciousBehavior.B7124C29159F25A3.

复制代码

回滚

显示全部楼层 · 发表于 2022-4-24 20:50:51

fs miss

显示全部楼层 · 发表于 2022-4-24 20:52:45

毒霸扫描miss

显示全部楼层 · 发表于 2022-4-24 20:54:45

Event: Malicious object detected
User: JIREHLOV-RESEAR\Jireh
User type: Active user
Application name: 7zFM.exe
Application path: C:\Program Files\7-Zip
Component: File Anti-Virus
Result description: Detected
Type: Trojan
Name: HEUR:Backdoor.Win32.Farfli.gen
Precision: Heuristic Analysis
Threat level: High
Object type: File
Object name: GamePPRender.dat
Object path: C:\Users\Jireh\Downloads\价格表
MD5 of an object: 62D5493958252C371F67CD8ADD12B437
Reason: Expert analysis
Databases release date: Today, 4/24/2022 11:14:00 AM

显示全部楼层 · 发表于 2022-4-24 20:57:21

卡巴双击MISS

显示全部楼层 · 发表于 2022-4-24 20:58:49

本帖最后由多变的风向于 2022-4-24 20:59 编辑

EIS KILL 杀的DLL文件

显示全部楼层 · 发表于 2022-4-24 21:02:01

Jirehlov1234 发表于 2022-4-24 20:54
Event: Malicious object detected
User: JIREHLOV-RESEAR\Jireh
User type: Active user

你这是扫描扫出来的吧，解压是没反应的

显示全部楼层 · 发表于 2022-4-24 21:04:04

1159614431 发表于 2022-4-24 21:02
你这是扫描扫出来的吧，解压是没反应的

这个是监控，启发开的深扫描

显示全部楼层 · 发表于 2022-4-24 21:04:53

智量杀

[病毒样本] 白加黑远控1x

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块