Farfli 2X

显示全部楼层 · 发表于 2023-2-25 19:35:30

本帖最后由 UNknownOoo 于 2023-2-25 19:37 编辑

VT:19/69

VT:17/69

本地测试样本

显示全部楼层 · 发表于 2023-2-25 19:37:19

金山毒霸kill all

显示全部楼层 · 发表于 2023-2-25 19:38:27

eis kill all

显示全部楼层 · 发表于 2023-2-25 19:38:32

显示全部楼层 · 发表于 2023-2-25 19:39:43

EIS解压清空

显示全部楼层 · 发表于 2023-2-25 20:13:16

类型:木马-Win32/Trojan.Generic.HxIBj3cA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\测试专用文件夹\Farfli\335e66417b6629a80f49d5cb2cb3efe4102b92611368e6f55e6164b29ffce9a3.exe
文件大小:273K (279,552 字节)
文件版本:1, 0, 0, 1
文件描述:
文件指纹（MD5）:ad5999068f39631fdf8f5478a597590d
处理建议:隔离文件

显示全部楼层 · 发表于 2023-2-25 20:21:05

Elastic Kill 2x

显示全部楼层 · 发表于 2023-2-25 20:26:40

卡巴只杀一个
事件: 检测到恶意对象
用户: GP76\Xzz123
用户类型: 发起者
应用程序名称: WinRAR.exe
应用程序路径: C:\Program Files\WinRAR
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: VHO:Backdoor.Win32.Lotok.lkd
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 335e66417b6629a80f49d5cb2cb3efe4102b92611368e6f55e6164b29ffce9a3.exe
对象路径: E:\virus
对象的 MD5: AD5999068F39631FDF8F5478A597590D
原因: 云保护

显示全部楼层 · 发表于 2023-2-25 20:30:48

显示全部楼层 · 发表于 2023-2-25 20:40:59

pal家族发表于 2023-2-25 20:26
卡巴只杀一个
事件: 检测到恶意对象
用户: GP76\Xzz123

Hello,

New malicious software was found in the attached file. Its detection will be included in the next update.
HEUR:Trojan.Win32.Agent.gen

Best regards, Denis Sitchikhin, Malware Analyst
39A/3 Leningradskoe Shosse, Moscow, 125212, Russia Tel./Fax: + 7 (495) 797 8700 http://www.kaspersky.com https://securelist.com
https://opentip.kaspersky.com/ - get insights about suspicious files, hashes, URLs, IP addresses or domain names

[病毒样本] Farfli 2X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源