#faketg 白加黑远控疑似Farfli

显示全部楼层 · 发表于 2023-1-20 16:39:28

下载1：https://pan.huang1111.cn/s/3kVdfm
解压密码：infected

显示全部楼层 · 发表于 2023-1-20 16:41:32

显示全部楼层 · 发表于 2023-1-20 17:08:28

人迹罕至

显示全部楼层 · 发表于 2023-1-20 17:14:56

本帖最后由 anxiety520 于 2023-1-20 18:01 编辑

KIS 双击后内存扫描 MEM:Trojan.Win32.Agent.gen Trojan.Multi.GenAutorunReg.a

显示全部楼层 · 发表于 2023-1-20 17:21:18

eset miss

显示全部楼层 · 发表于 2023-1-20 17:46:15

bdts blocked 1x

显示全部楼层 · 发表于 2023-1-20 17:54:50

WD+智亮不报。

显示全部楼层 · 发表于 2023-1-20 17:57:49

avast

显示全部楼层 · 发表于 2023-1-20 17:58:57

2023/1/20 17:57:36 C:\Users\123\Desktop\infected2023012001\白加黑 (libcurl.dll)\libcurl.dll [L] Win32:Evo-gen [Trj] (0)
File was successfully moved to chest...
C:\Users\123\Desktop\infected2023012001\tcnx64-4.1.18.exe|>%AppFolder%\libcurl.dll [L] Win32:Evo-gen [Trj] (0)

复制代码

显示全部楼层 · 发表于 2023-1-20 17:59:25

卡巴先是报MEM，高级清除后反复，反复了有3次后PDM通杀，回滚。过一会应该要拉黑了

[病毒样本] #faketg 白加黑远控疑似Farfli