疑似新型感染型病毒（带Farfli）

显示全部楼层 · 发表于 2023-5-14 12:42:40

费尔动态防御

显示全部楼层 · 发表于 2023-5-15 10:02:28

看了下，需要增加感染修复功能，已转交相关同事看了。

显示全部楼层 · 发表于 2023-5-15 10:49:15

急救箱测试了下，会修复，如果修复后还是黑得就会删除。

显示全部楼层 · 发表于 2023-5-15 15:46:05

360论坛的空间链接被封了，现在样本无法下载恶意dll文件，加到被感染文件的后面了

。而且这个病毒在感染的时候不把原文件的动态基址标志去掉，恶意dll的位置又是固定偏移，导致有动态基址的被感染文件运行的时候有概率崩了

显示全部楼层 · 发表于 2023-5-15 15:55:12

wowocock 发表于 2023-5-15 10:49
急救箱测试了下，会修复，如果修复后还是黑得就会删除。

要不要对360论坛/网页相关全面摸排下感觉这种东西好像在上升去年本人也发现一个涩情APP 挂在360相关反馈过去已经被处理
还有一次反馈过去说是360搜索快照被劫持什么的

显示全部楼层 · 发表于 2023-5-15 15:56:02

样本链接失效了

显示全部楼层 · 发表于 2023-5-15 21:00:35

下不到了，想测试

显示全部楼层 · 发表于 2023-5-16 08:07:48

846472713 发表于 2023-5-14 09:09
360第二代

怀念啊

显示全部楼层 · 发表于 2023-5-17 16:19:50

ESET重新分析为病毒，但不太想修复

Thank you for your submission.
The detection for this threat will be included in the next update of detection engine, expected version: 27251.

1145fc073c26ca9ab6a78d9c7c1faf2c - Win32/Agent.NFX virus

Sample is not repairable by our scanner yet.

显示全部楼层 · 发表于 2023-5-17 19:01:41

huorong 发表于 2023-5-14 12:42
费尔动态防御

大菲尔厉害

[其他相关] 疑似新型感染型病毒（带Farfli）

本帖子中包含更多资源

评分

本帖子中包含更多资源