#Farfli (from Telegram)

显示全部楼层 · 发表于 2022-5-15 23:25:30

本帖最后由 swizzer 于 2022-5-15 23:49 编辑

https://funami.lanzoub.com/iq5Fo04wcigd

显示全部楼层 · 发表于 2022-5-15 23:51:45

本帖最后由 swizzer 于 2022-5-15 23:53 编辑

00006666 发表于 2022-5-15 23:50
感觉这个除了外联似乎就没有行为了

当然不是

检查下Public\Downloads以及启动项
理想情况下Public\Downloads下面会是这样

显示全部楼层 · 发表于 2022-5-16 00:36:19

距离中毒已经一个小时卡巴斯基在00:30 UDS检测并且成功回滚

显示全部楼层 · 发表于 2022-5-15 23:26:09

本帖最后由白崎桑于 2022-5-15 23:33 编辑

这算运营代发吗（

360双击miss

显示全部楼层 · 发表于 2022-5-15 23:27:12

本帖最后由 anthonyqian 于 2022-5-15 23:35 编辑

ESET

点‍击安‍装纸‍飞‍机-简‍体中文语言包.com - Win32/GenKryptik.FUPN 特洛伊木马的变量

——————

附加测试：

关闭ESET的实时扫描，双击：

首先触发HIPS：

拒绝后触发高级内存扫描：

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2022/5/15 23:32:21;高级内存扫描程序;文件;系统内存 > C:\Users\Public\Downloads\4554968\INETCFG.dll;Win32/Kryptik.HPNS 特洛伊木马的变量;已通过删除清除;;;F84E767CAF834FD21F4131894D97B0448EF2169B;
2022/5/15 23:32:22;高级内存扫描程序;文件;系统内存 > ApplicInetwiz.exe(7368);Win32/Farfli.CUO 特洛伊木马的变量;已包含被感染的文件 (下次重新启动后);A24A4DECC56CD57C03925AD00B4D0D5F90E4DC36

ESET可能拦截点靠前，KART还没有反应

显示全部楼层 · 发表于 2022-5-15 23:27:24

皮套人罢了

显示全部楼层 · 发表于 2022-5-15 23:31:00

白崎桑发表于 2022-5-15 23:26
这算运营代发吗（

受害者这不是委托我发出来吗

显示全部楼层 · 发表于 2022-5-15 23:33:52

AVAST SCAN MISS

显示全部楼层 · 发表于 2022-5-15 23:35:10

本帖最后由 00006666 于 2022-5-15 23:51 编辑

微步沙箱分析出外联行为

https://s.threatbook.cn/report/file/92fa1be9945e7097b6eabe9ef9ce9dbe8d23c296d7df68da48b4d2a88ce8d22a

显示全部楼层 · 发表于 2022-5-15 23:37:30

swizzer 发表于 2022-5-15 23:31
受害者这不是委托我发出来吗

受害者来了卡巴斯基的应用程序控制居然漏了

显示全部楼层 · 发表于 2022-5-15 23:39:32

谈谈MEMZ 发表于 2022-5-15 23:37
受害者来了卡巴斯基的应用程序控制居然漏了

啥。。。卡巴的主防漏了？

显示全部楼层 · 发表于 2022-5-15 23:48:36

anthonyqian 发表于 2022-5-15 23:39
啥。。。卡巴的主防漏了？

是的

如果没漏，这个样本也轮不到我来发出来

[病毒样本] #Farfli (from Telegram)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分