Farfli？

显示全部楼层 · 发表于 2022-6-20 09:29:31

本帖最后由 kuroandsan 于 2022-6-20 10:26 编辑

https://blackdog3.lanzout.com/irD1E06o2rch
密码:4gkt

https://s.threatbook.cn/report/f ... 2ffe0ffc46365722b70

显示全部楼层 · 发表于 2022-6-20 09:48:01

WD
扫描：miss（最近WD检出率有点低啊..
双击：未测试

智量
扫描：Heur.ML.PE.A
双击：源文件➡WIBD:HEUR.MalBehavior.A
（手动信任后一路放行，衍生物触发高级防护：AA_chrome.exe➡MEMRAY:Potential.RAT.B01
再次允许后衍生物2触发高级防护:CC_chrome.exe➡MEMRAY:MalCode.E01(再信任就没了)

显示全部楼层 · 发表于 2022-6-20 09:49:37

本帖最后由我爱你哦123 于 2022-6-20 11:49 编辑

实机双击了卡巴居然没拦截，马来隔壁上报了居然也没拉黑，这是要我重装？

显示全部楼层 · 发表于 2022-6-20 09:58:06

显示全部楼层 · 发表于 2022-6-20 10:14:07

本帖最后由红豆有绿豆于 2022-6-20 10:28 编辑

火绒scan miss
虚拟机玩坏了，用沙箱

弹出多个资源管理器，火绒主防调高力度也跟死了一样

显示全部楼层 · 发表于 2022-6-20 10:16:25

本帖最后由喀反于 2022-6-20 12:29 编辑

WD:扫描miss 双击只触发文件保护

显示全部楼层 · 发表于 2022-6-20 10:16:26

Bitdefender
扫描Miss，双击杀衍生物

C:\Users\Public\Documents\NBchrome\DLL_DLL.bin is infected with Generic.Exploit.Shellcode.RDI.4.E9DC4EA0
C:\Users\Public\Documents\NBchrome\hello.tmp is infected with Generic.Exploit.Shellcode.RDI.4.F4169601

显示全部楼层 · 发表于 2022-6-20 10:23:17

红豆有绿豆发表于 2022-6-20 10:14
火绒scan miss
虚拟机玩坏了，用沙箱
弹出多个资源管理器，火绒主防跟死了一样果然走样本区走火绒 ...

火绒就别测双击了..基本上过了扫描就白给，也别指望火绒的动态启发（好像叫ADV），主防也漏的和筛子一样...(极度失望

显示全部楼层 · 发表于 2022-6-20 10:23:55

eset kill

显示全部楼层 · 发表于 2022-6-20 10:24:08

aboringman 发表于 2022-6-20 09:58

只能靠手动触发才能防.....

[病毒样本] Farfli？

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源