#Farfli (via Tg.)

显示全部楼层 · 发表于 2022-6-16 18:40:26

Kingbatsoft 发表于 2022-6-16 18:25
智量扫描miss，刚才我习惯性的直接双击了，幸好压缩包加密码了...差点翻车

一样啊

我解压后直接双击了，多亏毛豆的hips

显示全部楼层 · 发表于 2022-6-16 18:49:00

Kingbatsoft 发表于 2022-6-16 18:25
智量扫描miss，刚才我习惯性的直接双击了，幸好压缩包加密码了...差点翻车

离翻车还是有一定距离的。
本体和衍生物都过不掉主防。

显示全部楼层 · 发表于 2022-6-16 18:49:57

crowdstrike 双击杀

显示全部楼层 · 发表于 2022-6-16 18:50:41

swizzer 发表于 2022-6-16 18:49
离翻车还是有一定距离的。
本体和衍生物都过不掉主防。

里面塞了个白加黑，EXE是白文件

显示全部楼层 · 发表于 2022-6-16 18:52:32

00006666 发表于 2022-6-16 18:50
里面塞了个白加黑，EXE是白文件

杀exe，因为是exe加载的ShellCode并且没有签名。

因为没有云，所以智量对白文件的校验很依赖数签。

显示全部楼层 · 发表于 2022-6-16 19:01:30

swizzer 发表于 2022-6-16 18:49
离翻车还是有一定距离的。
本体和衍生物都过不掉主防。

智量还是挺厉害的

显示全部楼层 · 发表于 2022-6-16 19:12:39

卡巴UDS拉黑了

显示全部楼层 · 发表于 2022-6-16 19:23:09

Norton 杀txt衍生物

显示全部楼层 · 发表于 2022-6-16 19:24:33

MD KILL

显示全部楼层 · 发表于 2022-6-16 19:32:36

ESET:Win64/Kryptik.DDH

[病毒样本] #Farfli (via Tg.)