#Farfli (from Telegram)

显示全部楼层 · 发表于 2022-5-16 00:23:44

本帖最后由 aboringman 于 2022-5-16 00:25 编辑

360：miss

双击，短暂断网后恢复正常，30分钟内360毫无反应（终止观察），任务管理器可见被添加启动项，肉眼可见衍生物，暂定失败。

360安全大脑

显示全部楼层 · 发表于 2022-5-16 00:36:19

距离中毒已经一个小时卡巴斯基在00:30 UDS检测并且成功回滚

显示全部楼层 · 发表于 2022-5-16 02:47:14

本帖最后由 Jerry.Lin 于 2022-5-15 12:51 编辑

火绒 SCAN&RUN MISS

显示全部楼层 · 发表于 2022-5-16 08:19:48

FSS 云拉黑

显示全部楼层 · 发表于 2022-5-16 09:01:15

kuroandsan 发表于 2022-5-16 08:19
FSS 云拉黑

难道abch真的是abuse.ch的意思啊…… 看了一下这个样本被人上传MB了

显示全部楼层 · 发表于 2022-5-16 09:05:02

anthonyqian 发表于 2022-5-16 09:01
难道abch真的是abuse.ch的意思啊…… 看了一下这个样本被人上传MB了

说不定真的是

显示全部楼层 · 发表于 2022-5-16 09:19:15

MD
Backdoor:Win32/Zegost!ml

显示全部楼层 · 发表于 2022-5-16 17:33:02

诺顿解压即kill

显示全部楼层 · 发表于 2022-5-24 12:19:51

我朋友昨天开机就报毒了，火绒清除后没关机也没重启，今天开机后一进桌面就报错，报了个ApplicInetwiz.exe的错误，说什么dll问题，dll就是火绒删掉的dll，具体报错没截图。不知道他用的哪个小飞机语言包，是以前安装的，搜ApplicInetwiz.exe搜到这个帖子后，直接卸载小飞机，同时删除C:\Users\Public\Downloads中所有文件，重启后不报错了。

显示全部楼层 · 发表于 2022-5-24 13:51:35

水是冰的眼泪发表于 2022-5-24 12:19
我朋友昨天开机就报毒了，火绒清除后没关机也没重启，今天开机后一进桌面就报错，报了个ApplicInetwiz.exe ...

不要轻易相信什么中文语言包，不要使用第三方客户端，就不会有什么问题。

[病毒样本] #Farfli (from Telegram)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源