疑似新型感染型病毒（带Farfli）

显示全部楼层 · 发表于 2023-5-13 13:25:34

某样本：https://t.wss.ink/f/b74lnna7kw3

疑似Shellcode挂在360论坛（http://bbs.360.cn/home.php?mod=s ... 423410&do=space）与某政府网站上

部分非易语言样本可以看出来感染的痕迹

https://www.virustotal.com/gui/f ... 55dea9e86/detection
https://www.virustotal.com/gui/f ... 5e10562f9/detection
https://www.virustotal.com/gui/f ... d6a9d403b/detection
https://www.virustotal.com/gui/f ... dbfc0a497/detection

https://x.threatbook.com/v5/ip/122.114.170.208
https://www.virustotal.com/gui/d ... 80.gov.cn/relations

最早可以追溯到2023年2月份

手动召唤大佬@火绒工程师 @XywCloud @wowocock

显示全部楼层 · 发表于 2023-5-13 13:29:32

FS、蜘蛛扫描不报

显示全部楼层 · 发表于 2023-5-13 13:30:42

主楼示例样本vt链接https://www.virustotal.com/gui/f ... 5ab33bc7dad3413f363

显示全部楼层 · 发表于 2023-5-13 13:32:30

显示全部楼层 · 发表于 2023-5-13 13:37:03

显示全部楼层 · 发表于 2023-5-13 13:38:53

显示全部楼层 · 发表于 2023-5-13 13:46:33

卡巴

事件: 检测到恶意对象
用户: DREAM-XJ\Dream
用户类型: 发起者
应用程序名称: Bandizip.exe
应用程序路径: C:\Program Files\Bandizip
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: UDS:Trojan.Win32.Injuke.gzwc
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: UninstallTool.exe
对象路径: E:\Downloads\UninstallTool
对象的 MD5: 1145FC073C26CA9AB6A78D9C7C1FAF2C
原因: 云保护

显示全部楼层 · 发表于 2023-5-13 14:18:12

本帖最后由 UNknownOoo 于 2023-5-13 14:20 编辑

火绒
扫描：MISS
双击：MISS

显示全部楼层 · 发表于 2023-5-13 14:41:01

Norton
C杀

显示全部楼层 · 发表于 2023-5-13 14:49:11

BEST ATC

[其他相关] 疑似新型感染型病毒（带Farfli）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块