查看: 2919|回复: 32
收起左侧

[病毒样本] #Farfli (from Telegram)

[复制链接]
swizzer
发表于 2022-5-15 23:25:30 | 显示全部楼层 |阅读模式
本帖最后由 swizzer 于 2022-5-15 23:49 编辑

https://funami.lanzoub.com/iq5Fo04wcigd



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
swizzer
 楼主| 发表于 2022-5-15 23:51:45 | 显示全部楼层
本帖最后由 swizzer 于 2022-5-15 23:53 编辑
00006666 发表于 2022-5-15 23:50
感觉这个除了外联似乎就没有行为了

当然不是

检查下Public\Downloads以及启动项
理想情况下Public\Downloads下面会是这样


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
谈谈MEMZ
发表于 2022-5-16 00:36:19 | 显示全部楼层
距离中毒已经一个小时 卡巴斯基在00:30 UDS检测 并且成功回滚
白崎桑
发表于 2022-5-15 23:26:09 | 显示全部楼层
本帖最后由 白崎桑 于 2022-5-15 23:33 编辑

这算运营代发吗(


360双击miss

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
anthonyqian
发表于 2022-5-15 23:27:12 | 显示全部楼层
本帖最后由 anthonyqian 于 2022-5-15 23:35 编辑

ESET

点‍击安‍装纸‍飞‍机-简‍体中文语言包.com - Win32/GenKryptik.FUPN 特洛伊木马 的变量

——————

附加测试:

关闭ESET的实时扫描,双击:

首先触发HIPS:



拒绝后触发高级内存扫描:

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2022/5/15 23:32:21;高级内存扫描程序;文件;系统内存 > C:\Users\Public\Downloads\4554968\INETCFG.dll;Win32/Kryptik.HPNS 特洛伊木马 的变量;已通过删除清除;;;F84E767CAF834FD21F4131894D97B0448EF2169B;
2022/5/15 23:32:22;高级内存扫描程序;文件;系统内存 > ApplicInetwiz.exe(7368);Win32/Farfli.CUO 特洛伊木马 的变量;已包含被感染的文件 (下次重新启动后);A24A4DECC56CD57C03925AD00B4D0D5F90E4DC36


ESET可能拦截点靠前,KART还没有反应

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 2人气 +2 收起 理由
a27573 + 1
zwl2828 + 1 感谢提供分享

查看全部评分

vaedzy
头像被屏蔽
发表于 2022-5-15 23:27:24 | 显示全部楼层
皮套人罢了
swizzer
 楼主| 发表于 2022-5-15 23:31:00 | 显示全部楼层
白崎桑 发表于 2022-5-15 23:26
这算运营代发吗(

受害者这不是委托我发出来吗
mogu6666
发表于 2022-5-15 23:33:52 | 显示全部楼层
AVAST SCAN MISS
00006666
发表于 2022-5-15 23:35:10 | 显示全部楼层
本帖最后由 00006666 于 2022-5-15 23:51 编辑

微步沙箱分析出外联行为

https://s.threatbook.cn/report/file/92fa1be9945e7097b6eabe9ef9ce9dbe8d23c296d7df68da48b4d2a88ce8d22a
谈谈MEMZ
发表于 2022-5-15 23:37:30 | 显示全部楼层
swizzer 发表于 2022-5-15 23:31
受害者这不是委托我发出来吗

受害者来了 卡巴斯基的应用程序控制居然漏了
anthonyqian
发表于 2022-5-15 23:39:32 | 显示全部楼层
谈谈MEMZ 发表于 2022-5-15 23:37
受害者来了 卡巴斯基的应用程序控制居然漏了

啥。。。卡巴的主防漏了?
swizzer
 楼主| 发表于 2022-5-15 23:48:36 | 显示全部楼层
anthonyqian 发表于 2022-5-15 23:39
啥。。。卡巴的主防漏了?

是的

如果没漏,这个样本也轮不到我来发出来
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 15:03 , Processed in 0.139051 second(s), 20 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表