#Farfli (2023-04-12)

显示全部楼层 · 发表于 2023-6-11 18:53:00

本帖最后由 swizzer 于 2023-6-11 21:34 编辑

https://t.wss.ink/f/bfgxo0frxer

两个月了还没上VT（

VT 3/59

咖啡

本体 Real Protect-EC!0A8B4D29504E
衍生物 Real Protect-SS!9BCB28CFB929

卡巴

显示全部楼层 · 发表于 2023-6-11 18:55:08

风险路径：C:\Users\Administrator\Downloads\Farfli\看图源2.0_最新版：.exe >> 看图源2.0-@KTYZTW.exe >> my7z.exe,
病毒名：Trojan/FakeApp.b,
病毒ID：3fb574fb2bf6fff7,
处理结果：已处理，删除文件

显示全部楼层 · 发表于 2023-6-11 18:58:56

本帖最后由 anthonyqian 于 2023-6-11 19:06 编辑

诺顿扫描0

ESET 扫描0，双击杀衍生物

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2023/6/11 19:04:01;文件系统实时防护;文件;C:\Users\Public\Documents\NGLA\jli.dll;Win32/TrojanDropper.Agent.SUA 特洛伊木马;已通过删除清除;

显示全部楼层 · 发表于 2023-6-11 19:05:51

本帖最后由往生全凭佛接引于 2023-6-11 19:09 编辑

360杀毒kill，360卫士也杀

显示全部楼层 · 发表于 2023-6-11 19:07:16

本帖最后由 Hibike 于 2023-6-11 19:16 编辑

Norton 扫描miss
双击DP拦截衍生物

智量

显示全部楼层 · 发表于 2023-6-11 19:24:33

智量的主防真不赖！可惜啦！

显示全部楼层 · 发表于 2023-6-11 19:26:03

不是因为文件太大，所以才没上VT？

显示全部楼层 · 发表于 2023-6-11 19:27:43

Eset小粉絲发表于 2023-6-11 19:26
不是因为文件太大，所以才没上VT？

这个文件大小并没有超出VT限制

显示全部楼层 · 发表于 2023-6-11 19:28:56

avira miss

显示全部楼层 · 发表于 2023-6-11 19:33:22

2849 发表于 2023-6-11 18:55
风险路径：C:%users\Administrator\Downloads\Farfli\看图源2.0_最新版：.exe >> 看图源 >> my7z.exe,
病 ...

虽然杀的不对，但是姑且也算是能阻断样本发作了

[病毒样本] #Farfli (2023-04-12)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源