搜索
查看: 1095|回复: 43
收起左侧

[病毒样本] Farfli?

[复制链接]
kuroandsan
发表于 2022-6-20 09:29:31 | 显示全部楼层 |阅读模式
本帖最后由 kuroandsan 于 2022-6-20 10:26 编辑

https://blackdog3.lanzout.com/irD1E06o2rch
密码:4gkt

https://s.threatbook.cn/report/f ... 2ffe0ffc46365722b70

UNknownOoo
发表于 2022-6-20 09:48:01 | 显示全部楼层
WD
扫描:miss(最近WD检出率有点低啊..
双击:未测试

智量
扫描:Heur.ML.PE.A
双击:源文件➡WIBD:HEUR.MalBehavior.A
(手动信任后一路放行,衍生物触发高级防护:AA_chrome.exe➡MEMRAY:Potential.RAT.B01
再次允许后衍生物2触发高级防护:CC_chrome.exe➡MEMRAY:MalCode.E01(再信任就没了)
我爱你哦123
发表于 2022-6-20 09:49:37 | 显示全部楼层
本帖最后由 我爱你哦123 于 2022-6-20 11:49 编辑

实机双击了卡巴居然没拦截,马来隔壁上报了居然也没拉黑,这是要我重装?
aboringman
发表于 2022-6-20 09:58:06 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
红豆有绿豆
发表于 2022-6-20 10:14:07 | 显示全部楼层
本帖最后由 红豆有绿豆 于 2022-6-20 10:28 编辑

火绒scan miss
虚拟机玩坏了,用沙箱
弹出多个资源管理器,火绒主防调高力度也跟死了一样
喀反
发表于 2022-6-20 10:16:25 | 显示全部楼层
本帖最后由 喀反 于 2022-6-20 12:29 编辑

WD:扫描miss 双击只触发文件保护

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
rogersg
发表于 2022-6-20 10:16:26 | 显示全部楼层
Bitdefender
扫描Miss,双击杀衍生物

C:\Users\Public\Documents\NBchrome\DLL_DLL.bin is infected with Generic.Exploit.Shellcode.RDI.4.E9DC4EA0
C:\Users\Public\Documents\NBchrome\hello.tmp is infected with Generic.Exploit.Shellcode.RDI.4.F4169601

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
UNknownOoo
发表于 2022-6-20 10:23:17 | 显示全部楼层
红豆有绿豆 发表于 2022-6-20 10:14
火绒scan miss
虚拟机玩坏了,用沙箱
弹出多个资源管理器,火绒主防跟死了一样果然走样本区走火绒 ...

火绒就别测双击了..基本上过了扫描就白给,也别指望火绒的动态启发(好像叫ADV),主防也漏的和筛子一样...(极度失望
Shake2333
发表于 2022-6-20 10:23:55 | 显示全部楼层
eset kill

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
00006666
发表于 2022-6-20 10:24:08 | 显示全部楼层

只能靠手动触发才能防.....

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2022-7-6 18:33 , Processed in 0.125953 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表