#Downloader #Farfli (2023-06-14)

显示全部楼层 · 发表于 2023-6-14 23:20:47

本帖最后由 swizzer 于 2023-6-14 23:28 编辑

https://t.wss.ink/f/bgdrz51sf2n

ATC.SuspiciousBehavior.CF4770ED4A7F3860

KFA 拦截恶意链接，SW无动作。

显示全部楼层 · 发表于 2023-6-14 23:26:04

火绒扫描miss

显示全部楼层 · 发表于 2023-6-14 23:28:04

360扫描miss，未运行

显示全部楼层 · 发表于 2023-6-14 23:28:08

ESET

Win32/GenKryptik_AGen.ADK

显示全部楼层 · 发表于 2023-6-14 23:36:26

EMSi、FS、诺顿扫描Mⅰss

显示全部楼层 · 发表于 2023-6-15 00:49:03

事件: 检测到恶意对象
用户: GP76\Xzz123
用户类型: 发起者
应用程序名称: WinRAR.exe
应用程序路径: C:\Program Files\WinRAR
组件: 文件威胁防护
结果说明: 检测到
类型: 木马
名称: UDS:Trojan.Win32.Agent.gen
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: Base64.exe
对象路径: E:\virus
对象的 SHA256: 7FFFC31FDDDF873BA884A9F2E5FB8CB890FB31F7DED94C7BF5A086DBC434C905
对象的 MD5: 4AA79267F82ED6CAF336470A3D54CC7A
原因: 云保护

显示全部楼层 · 发表于 2023-6-15 14:36:16

扫描不杀双击拦截

显示全部楼层 · 发表于 2023-6-15 17:34:44

金山毒霸miss

显示全部楼层 · 发表于 2023-6-15 20:12:58

趋势右键扫描miss，双击没反应

显示全部楼层 · 发表于 2023-6-16 01:29:23

pal家族发表于 2023-6-15 00:49
事件: 检测到恶意对象
用户: GP76\Xzz123
用户类型: 发起者

now

[病毒样本] #Downloader #Farfli (2023-06-14)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源