#Farfli (from Telegram)

显示全部楼层 · 发表于 2022-5-15 23:50:32

swizzer 发表于 2022-5-15 23:48
是的

如果没漏，这个样本也轮不到我来发出来

感觉这个除了外联似乎就没有行为了

显示全部楼层 · 发表于 2022-5-15 23:51:45

本帖最后由 swizzer 于 2022-5-15 23:53 编辑

00006666 发表于 2022-5-15 23:50
感觉这个除了外联似乎就没有行为了

当然不是

检查下Public\Downloads以及启动项
理想情况下Public\Downloads下面会是这样

显示全部楼层 · 发表于 2022-5-15 23:52:52

swizzer 发表于 2022-5-15 23:51
当然不是

检查下Public\Downloads以及启动项

我就看了下在线沙箱，自己电脑没开机

显示全部楼层 · 发表于 2022-5-15 23:54:10

00006666 发表于 2022-5-15 23:52
我就看了下在线沙箱，自己电脑没开机

我传了Hatching Triage、Any.Run和Intezer，只有Any.Run跑出来了

显示全部楼层 · 发表于 2022-5-15 23:55:26

swizzer 发表于 2022-5-15 23:54
我传了Hatching Triage、Any.Run和Intezer，只有Any.Run跑出来了

没有在启动项里发现bat脚本

显示全部楼层 · 发表于 2022-5-15 23:57:34

秋日之殇发表于 2022-5-15 23:55
没有在启动项里发现bat脚本

启动项里应该是ApplicInetwiz.exe
~~本来也没有bat啊~~

显示全部楼层 · 发表于 2022-5-15 23:58:17

swizzer 发表于 2022-5-15 23:57
启动项里应该是ApplicInetwiz.exe
~~本来也没有bat啊~~

没有

显示全部楼层 · 发表于 2022-5-15 23:58:56

秋日之殇发表于 2022-5-15 23:58
没有

%USERS%\Public\Downloads里面也没东西吗

双击后有没有一小段时间的断网

显示全部楼层 · 发表于 2022-5-16 00:01:08

McAfee kill

显示全部楼层 · 发表于 2022-5-16 00:19:25

诺顿 miss

[病毒样本] #Farfli (from Telegram)