#Farfli (2023-06-16)

显示全部楼层 · 发表于 2023-6-17 01:26:48

本帖最后由 swizzer 于 2023-6-17 03:09 编辑

https://t.wss.ink/f/bgz7q5gpsgf

这个样本源开始快速更新了

不知道Hacker的热情能持续几天

20min 极速拉黑：

G:\Testing\230616\shinpei_Sawa\shinpei_Sawa.exe 是恶意软件 Gen:Suspicious.Cloud.2.Yr0@aWMPPPbj

复制代码

1h后卡巴拉黑

复制代码

显示全部楼层 · 发表于 2023-6-17 01:41:21

卡巴至今未报一个

显示全部楼层 · 发表于 2023-6-17 01:47:41

火绒
扫描：MISS

双击：衍生物特征 1X

显示全部楼层 · 发表于 2023-6-17 01:48:26

本帖最后由 swizzer 于 2023-6-17 01:52 编辑

pal家族发表于 2023-6-17 01:41
卡巴至今未报一个

之前的几个，SW都能检测到衍生物。这个我还没测试，等会儿我试试看。

确实可以。

显示全部楼层 · 发表于 2023-6-17 01:56:38

swizzer 发表于 2023-6-17 01:48
之前的几个，SW都能检测到衍生物。这个我还没测试，等会儿我试试看。

那很神奇之前帖子里的我双击之后并没有反应 public下面也没dll

显示全部楼层 · 发表于 2023-6-17 02:08:23

本帖最后由 swizzer 于 2023-6-17 02:09 编辑

pal家族发表于 2023-6-17 01:56
那很神奇之前帖子里的我双击之后并没有反应 public下面也没dll

自带免疫
不过最初的样本SW确实没反应，只是拦截外联。后面就可以检测了

显示全部楼层 · 发表于 2023-6-17 02:50:26

本帖最后由 Hibike 于 2023-6-17 04:00 编辑

红伞杀衍生物

显示全部楼层 · 发表于 2023-6-17 06:31:52

奇安信扫描kill

显示全部楼层 · 发表于 2023-6-17 07:06:44

eset Win32/GenKryptik_AGen.ADK

显示全部楼层 · 发表于 2023-6-17 08:17:15

avast解压杀

[病毒样本] #Farfli (2023-06-16)