某病毒下载HFS文件服务器

显示全部楼层 · 发表于 2023-3-20 22:20:39

本帖最后由 nicole 于 2023-3-21 09:46 编辑

eset:

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见

2023/3/20 22:16:17;文件系统实时防护;文件;C:\\virus\virus\@b\xm.xml;Win32/Farfli.DAM.Gen 特洛伊木马;已通过删除清除
2023/3/20 22:16:17;文件系统实时防护;文件;C:\\virus\virus\@9\xm.xml;Win32/Farfli.DAM.Gen 特洛伊木马;已通过删除清除
2023/3/20 22:16:19;文件系统实时防护;文件;C:\\virus\virus\8\xm.xml;Win32/Farfli.DAM.Gen 特洛伊木马;已通过删除清除
2023/3/20 22:16:19;文件系统实时防护;文件;C:\\virus\virus\8\Speedld.exe;Win32/Agent.AFGJ 特洛伊木马;已通过删除清除
2023/3/20 22:16:19;文件系统实时防护;文件;C:\\virus\virus\@a\xm.xml;Win32/Farfli.DAM.Gen 特洛伊木马;已通过删除清除
2023/3/20 22:16:21;文件系统实时防护;文件;C:\\virus\virus\8\Antikk.dll;Win32/Agent.AFGJ 特洛伊木马的变量;已通过删除清除;

显示全部楼层 · 发表于 2023-3-20 22:35:27

显示全部楼层 · 发表于 2023-3-20 23:32:22

火绒
扫描：5x

显示全部楼层 · 发表于 2023-3-20 23:36:36

python无名氏发表于 2023-3-20 22:06
能访问，说明办了内网穿透...吾等没钱的XXS，就只能内网玩玩话说既然有网站了，就一定有连接web的 ...

诶...现在部分样本已经能通过检查沙箱临时文件来绕过相关检测了（单看看不出有什么外联，实际虚拟机测试就暴露

几个好久没更新但是依然在线的下载服务器，感兴趣的话可以去康康awa

显示全部楼层 · 发表于 2023-3-21 00:19:55

nicole 发表于 2023-3-20 22:20
时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见

2023/3/20 22:16:17;文 ...

这个是什么杀毒软件

显示全部楼层 · 发表于 2023-3-21 00:20:43

落华无痕发表于 2023-3-21 00:19
这个是什么杀毒软件

eset

显示全部楼层 · 发表于 2023-3-21 09:06:42

Webroot

显示全部楼层 · 发表于 2023-3-21 09:14:38

本帖最后由 post88 于 2023-3-21 09:18 编辑

avast 3x ，双击CC杀一个

显示全部楼层 · 发表于 2023-3-21 09:46:21

本帖最后由 nicole 于 2023-3-21 09:47 编辑

落华无痕发表于 2023-3-21 00:19
这个是什么杀毒软件

ESET 有时候懒得发截图就直接复制上来了，啊我发现我发的时候没写

显示全部楼层 · 发表于 2023-3-21 15:11:16

MD扫描2x

[病毒样本] 某病毒下载HFS文件服务器

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

评分

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源