#Farfli (via Tg.) (2022/6/17)

显示全部楼层 · 发表于 2022-6-17 18:11:10

这次的样本会检测Tg是否在运行。

Payload的免杀效果也有所加强，目前 VT 5/65.

https://www.virustotal.com/gui/file/239f484bfac18502e1d77a93af78a404bd92e719737070edde94649c78f4519c

显示全部楼层 · 发表于 2022-6-17 18:18:07

Avira

PYTHON22.dll - HEUR/APC

template.txt - TR/Farfli.IJ

显示全部楼层 · 发表于 2022-6-17 18:34:33

McAfee scan miss

显示全部楼层 · 发表于 2022-6-17 18:38:36

WD
扫描：PYTHON22.dll➡Trojan:Win32/CryptInject.DW!MTB（落地杀）
双击：没测

智量
扫描：miss
双击：（一路放行）ApplicPywizable.exe➡WIBD:HEUR.ShellCode.H00 （其他打开逃逸）

显示全部楼层 · 发表于 2022-6-17 18:41:55

UNknownOoo 发表于 2022-6-17 18:38
WD
扫描：PYTHON22.dll➡Trojan:Win32/CryptInject.DW!MTB（落地杀）
双击：没测

白加黑，ApplicPywizable.exe是白程序，DLL才是黑的

显示全部楼层 · 发表于 2022-6-17 18:42:26

BD miss

显示全部楼层 · 发表于 2022-6-17 18:43:33

00006666 发表于 2022-6-17 18:41
白加黑，ApplicPywizable.exe是白程序，DLL才是黑的

所以...智量没杀到根源？

显示全部楼层 · 发表于 2022-6-17 18:45:01

00006666 发表于 2022-6-17 18:41
白加黑，ApplicPywizable.exe是白程序，DLL才是黑的

把它加入可信任后智量拦截了网站访问

显示全部楼层 · 发表于 2022-6-17 18:45:15

UNknownOoo 发表于 2022-6-17 18:43
所以...智量没杀到根源？

把白EXE清除其实也算是成功拦截恶意行为了……，单独一个黑DLL也跑不起来……

显示全部楼层 · 发表于 2022-6-17 18:47:32

毒霸扫描miss

[病毒样本] #Farfli (via Tg.) (2022/6/17)