#Farfli (2023-06-18)

显示全部楼层 · 发表于 2023-6-18 20:57:26

本帖最后由 swizzer 于 2023-6-18 21:34 编辑

https://t.wss.ink/f/bhhv0wxl2dr

显示全部楼层 · 发表于 2023-6-18 21:00:36

火绒扫描miss

显示全部楼层 · 发表于 2023-6-18 21:14:01

本帖最后由往生全凭佛接引于 2023-6-18 21:16 编辑

360扫描miss，双击拦截可疑行为，奇安信kill

显示全部楼层 · 发表于 2023-6-18 21:16:40

显示全部楼层 · 发表于 2023-6-18 21:19:16

事件: 检测到恶意对象
应用程序名称: WinRAR.exe
应用程序路径: D:\WinRAR
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: VHO:Backdoor.Win32.Agent.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: satciv.exe
对象路径: D:\Browerdownload\satciv
对象的 MD5: 5F81262F5577B8A3E0AC70B25C7A706E
原因: 云保护

显示全部楼层 · 发表于 2023-6-18 21:27:19

SentinelOne EPP miss（？）
手动阻止并回滚
Threat Indicators：
Exploitation
Detected a shellcode that loads a DLL with socket APIs after process creation
MITRE : Defense Evasion [T1055.001]
MITRE : Privilege Escalation [T1055.001]
Persistence
Application registered itself to become persistent via scheduled task
MITRE : Persistence [T1053.005]
MITRE : Execution [T1053.005]
MITRE : Privilege Escalation [T1053.005]
Evasion
Process started with a spoofed parent process
MITRE : Defense Evasion [T1134.004]
MITRE : Privilege Escalation [T1134.004]

显示全部楼层 · 发表于 2023-6-18 22:12:42

火绒
双击：衍生物特征 1X

显示全部楼层 · 发表于 2023-6-18 22:24:56

希望作者能更新一下恶意代码

显示全部楼层 · 发表于 2023-6-18 22:35:21

趋势
右键扫描 miss
双击 miss

显示全部楼层 · 发表于 2023-6-18 22:52:17

toollib.dll - Heur.AdvML.C

[病毒样本] #Farfli (2023-06-18)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分