远控 1x

显示全部楼层 · 发表于 2022-11-16 10:03:07

https://pan.huang1111.cn/s/yzkGC6

显示全部楼层 · 发表于 2022-11-16 10:09:35

显示全部楼层 · 发表于 2022-11-16 10:10:16

显示全部楼层 · 发表于 2022-11-16 10:11:37

文件C:\Users\*\AppData\Local\Temp\BNZ.63744694112b53\夏邑县开学信息查询.exe感染了Gen:Variant.Babar.119272并被转移到隔离区。

显示全部楼层 · 发表于 2022-11-16 10:48:34

本帖最后由装甲未被击穿于 2022-11-16 11:11 编辑

咖啡杀
卡巴
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: Backdoor.Win32.Farfli.cfep
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 夏邑县开学信息查询.exe
MD5: 8ADB1836B80494CEFED53F162F4A2C18
原因: 数据库
数据库发布日期: 今天，2022/11/16 7:47:00

显示全部楼层 · 发表于 2022-11-16 11:05:19

ESET

显示全部楼层 · 发表于 2022-11-16 11:17:07

火绒解压杀

病毒名称：Backdoor/Farfli.gk
病毒ID：D3802A17F2CE8133
病毒路径：C:\Users\Administrator.UUMLJDUW4DP6EEO\Desktop\夏邑县开学信息查询\夏邑县开学信息查询.exe
操作类型：修改
操作结果：已处理

进程ID：5084
操作进程：C:\Program Files\WinRAR\WinRAR.exe
操作进程命令行："C:\Program Files\WinRAR\WinRAR.exe" x -iext -ow -ver -- "C:\Users\Administrator.UUMLJDUW4DP6EEO\Desktop\夏邑县开学信息查询.7z" C:\Users\Administrator.UUMLJDUW4DP6EEO\Desktop\夏邑县开学信息查询\
父进程：C:\Windows\explorer.exe

显示全部楼层 · 发表于 2022-11-16 12:39:21

卡巴斯基&智量

显示全部楼层 · 发表于 2022-11-16 17:55:01

新版瑞星一点反应都没得，幸亏我存了一手，用智量干掉

显示全部楼层 · 发表于 2022-11-16 18:57:41

瑞星3.0公测版解压落地杀

[病毒样本] 远控 1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源