可能是后门

显示全部楼层 · 发表于 2022-7-4 12:20:35

本帖最后由 kuroandsan 于 2022-7-4 12:48 编辑

来自ThreatBook：https://s.threatbook.cn/report/f ... 03f6dc55d6f38b2f487

事件: 对象已删除
用户类型: 活动用户
应用程序名称: SearchProtocolHost.exe
应用程序路径: C:\Windows\System32
组件: 文件反病毒
结果说明: 已删除
类型: 木马
名称: UDS:Backdoor.Win32.Farfli.cbbo
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: agent更名.exe
对象路径: C:\Users\ADog\Desktop\agent更名
MD5: 7DB9EE1C3579BD5E54DC1

显示全部楼层 · 发表于 2022-7-4 12:47:05

360MISS

显示全部楼层 · 发表于 2022-7-4 12:51:14

上报

显示全部楼层 · 发表于 2022-7-4 12:56:09

智量
扫描：miss
双击：miss

火绒
扫描：miss

显示全部楼层 · 发表于 2022-7-4 13:00:08

ESET
Miss

显示全部楼层 · 发表于 2022-7-4 14:01:09

智量ShellCode防护无反应。。

@智量官方

显示全部楼层 · 发表于 2022-7-4 15:07:12

腾管16，1x

显示全部楼层 · 发表于 2022-7-4 15:11:36

KIS 21.3 ，kill

显示全部楼层 · 发表于 2022-7-4 15:20:35

谁谁谁发表于 2022-7-4 15:07
腾管16，1x

我上传的时候腾讯好像没报。。

显示全部楼层 · 发表于 2022-7-4 16:05:30

crowdstrike 解壓殺

[可疑文件] 可能是后门

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源