#Farfli

显示全部楼层 · 发表于 2022-5-15 21:29:46

本帖最后由 swizzer 于 2022-5-15 22:01 编辑

https://funami.lanzoub.com/i4lgC04w5j0b

灰+黑
看了下VT，扫描基本都不杀

欢迎测试主防

智量内存防护杀

显示全部楼层 · 发表于 2022-5-15 22:25:13

从新老版本的文件名看这东西似乎是通过fake telegram传播的
https://www.virustotal.com/gui/file/ca8cda582b23985b1fcdb4d4bab491e0dd56bfb6be07906b03b41e53f50e23f9/detection
https://www.virustotal.com/gui/file/1a2505c7778914462ffbd9eb142a40c9df3fefee483d178bdbab30576c3f0284/detection
顺着文件名找到了下载链
Google Ads
->
https://www[.teledai.com/
->
https://telegrami[.oss-cn-hongkong.aliyuncs.com/tsetup-x64.com

看来作者是360的铁粉

显示全部楼层 · 发表于 2022-5-15 21:31:56

本帖最后由白崎桑于 2022-5-15 22:42 编辑

KIS扫描miss
360 右键管理员运行样本

我这边有观察到样本自删除
它不自删了（

显示全部楼层 · 发表于 2022-5-15 21:33:19

安天 & G DATA 未报

显示全部楼层 · 发表于 2022-5-15 21:37:49

卡巴

显示全部楼层 · 发表于 2022-5-15 21:38:25

毒霸

显示全部楼层 · 发表于 2022-5-15 21:40:18

comodo AEP 寄

显示全部楼层 · 发表于 2022-5-15 21:41:14

本帖最后由 Hibike 于 2022-5-15 21:43 编辑

没想到居然是DP拦截了这个后门

放行后防火墙默认阻止外联

显示全部楼层 · 发表于 2022-5-15 21:47:37

crowdstrike 双击杀

显示全部楼层 · 发表于 2022-5-15 21:47:44

本帖最后由 bananas12138 于 2022-5-15 21:49 编辑

卡巴扫描miss（这次解压了,实体机不双击了），火绒扫描miss

显示全部楼层 · 发表于 2022-5-15 21:51:57

本帖最后由 761773275 于 2022-5-15 21:59 编辑

SOPHOS 双击miss
飞塔EDR 干

[病毒样本] #Farfli