远控1x

显示全部楼层 · 发表于 2022-10-28 17:13:04

本帖最后由 UNknownOoo 于 2022-10-28 17:57 编辑

https://wwt.lanzoue.com/il6uf0epzzmh

VT（非初扫）：5/72

显示全部楼层 · 发表于 2022-10-28 17:14:51

md kill

显示全部楼层 · 发表于 2022-10-28 17:19:07

本帖最后由对对对对于 2022-10-28 17:23 编辑

WD，双击报错提示文件数据损坏

显示全部楼层 · 发表于 2022-10-28 17:24:58

显示全部楼层 · 发表于 2022-10-28 17:37:28

对对对对发表于 2022-10-28 17:19
WD，双击报错提示文件数据损坏

假报错

显示全部楼层 · 发表于 2022-10-28 17:40:06

UNknownOoo 发表于 2022-10-28 17:37
假报错

估计是这玩意

显示全部楼层 · 发表于 2022-10-28 17:53:49

对对对对发表于 2022-10-28 17:40
估计是这玩意

是的，但还有上一级的衍生物，智量的BypassAV报法过后就报这个了

显示全部楼层 · 发表于 2022-10-28 17:55:50

为什么写个InfoStealer信息窃取者。。。

这就是个白加黑Farfli远控后门，就是往ProgramData塞白加黑的那个烂大街远控家族，我印象里好像有个类型的faketg很相似可能同源，也都一直在更新

显示全部楼层 · 发表于 2022-10-28 17:57:27

本帖最后由 UNknownOoo 于 2022-10-28 17:58 编辑

wwwab 发表于 2022-10-28 17:55
为什么写个InfoStealer信息窃取者。。。

这就是个白加黑Farfli远控后门，就是往ProgramData塞白加黑的那 ...

az..我看这个家族样本智量报的一直都是InfoStealer（
已修正

显示全部楼层 · 发表于 2022-10-28 17:59:51

[病毒样本] 远控1x