样本 2X Farfli远控 chm 白加黑

显示全部楼层 · 发表于 2023-3-15 20:07:42

https://pan.huang1111.cn/s/W9jLu3

显示全部楼层 · 发表于 2023-3-15 20:25:56

显示全部楼层 · 发表于 2023-3-15 20:32:32

BEST
chm

白加黑那个启动不了

显示全部楼层 · 发表于 2023-3-15 20:34:18

本帖最后由 761773275 于 2023-3-15 20:35 编辑

EMSISOFT对chm全程没反应

SOPHOS

“Lockdown”恶意行为已在 system_wiNuirements.mht 中被阻止

复制代码

显示全部楼层 · 发表于 2023-3-15 20:35:28

显示全部楼层 · 发表于 2023-3-15 20:39:57

Avira

dll - HEUR/APC

显示全部楼层 · 发表于 2023-3-15 20:42:03

McAfee杀DLL

显示全部楼层 · 发表于 2023-3-15 20:44:43

火绒
扫描：MISS ALL

显示全部楼层 · 发表于 2023-3-15 21:08:01

类型:木马-Win32/Backdoor.Lotok.HxsA2jsA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\infected2023031501\virus\白加黑衍生物\UpgradeShow.dll
文件大小:2.61M (2,734,080 字节)
文件版本:5, 8, 0, 0
文件描述:易语言
文件指纹（MD5）:344573557b9ed92d639acf191a4538ab
处理建议:隔离文件

显示全部楼层 · 发表于 2023-3-15 21:08:06

文件名: UpgradeShow.dll
威胁名称: Heur.AdvML.B完整路径: D:\edge download\virus\白加黑衍生物\UpgradeShow.dll

____________________________

____________________________

在电脑上
2023/3/15 ( 20:40:06 )

上次使用时间
2023/3/15 ( 20:42:09 )

启动项
否
已启动
否
威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。

____________________________

UpgradeShow.dll威胁名称: Heur.AdvML.B
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
UpgradeShow.dll

____________________________

文件操作

文件: D:\edge download\virus\白加黑衍生物\UpgradeShow.dll已删除

____________________________

文件指纹 - SHA:
39c02e646649120020be6c86778a02e4c46fb79cf7db816e79fc7998da3a3131
文件指纹 - MD5:
344573557b9ed92d639acf191a4538ab

[病毒样本] 样本 2X Farfli远控 chm 白加黑

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源