#Farfli (2023-06-19)

显示全部楼层 · 发表于 2023-6-19 21:11:26

本帖最后由 swizzer 于 2023-6-19 21:21 编辑

https://t.wss.ink/f/bhs8hwih0sv

shell.exe - Gen:Variant.Ser.Zusy.4357

显示全部楼层 · 发表于 2023-6-19 21:14:33

病毒名称：Backdoor/Farfli.hy
病毒ID：29421F958CFEA5C4
病毒路径：C:\Users\Administrator\Downloads\choice\shell.exe
操作类型：修改
操作结果：已处理

病毒名称：HEUR:TrojanDownloader/Agent.aqo
病毒ID：F7E4AF282B232C9E
病毒路径：C:\Users\Administrator\Downloads\choice\cell.exe
操作类型：修改
操作结果：已处理

显示全部楼层 · 发表于 2023-6-19 21:24:24

本帖最后由隔山打空气于 2023-6-19 21:40 编辑

SentinelOne
kill shell.exe
目标IP 199[.]180.101.116目标端口 443
衍生物 Ypager.exe
目标IP 172[.]67.34.170 目标端口443
目标IP 27[.]124.34.142 目标端口4170
Exploitation
Detected a shellcode that loads a DLL with socket APIs after process creation
MITRE : Defense Evasion [T1055.001]
MITRE : Privilege Escalation [T1055.001]

Persistence
Application registered itself to become persistent via scheduled task
MITRE : Persistence [T1053.005]
MITRE : Execution [T1053.005]
MITRE : Privilege Escalation [T1053.005]

Evasion
Process started with a spoofed parent process
MITRE : Defense Evasion [T1134.004]
MITRE : Privilege Escalation [T1134.004]

miss cell.exe
目标IP地址199[.]180.101.116
目标端口 443
GeneralHookingViaSetHookAPI
Detected hooking with SetHook API
MITRE: Credential Access {T1056}
MITRE: {T1056.004}
MITRE: Collection {T1056}
MITRE: {T1056.004}

显示全部楼层 · 发表于 2023-6-19 21:49:07

360扫描miss all

显示全部楼层 · 发表于 2023-6-19 22:03:50

显示全部楼层 · 发表于 2023-6-19 22:10:42

Kaspersky 1x

显示全部楼层 · 发表于 2023-6-19 22:32:54

McAfee
shell.exe - ti!5669EDDA5656

显示全部楼层 · 发表于 2023-6-19 22:38:38

KFA 21.3 kill shell.exe miss 1x

显示全部楼层 · 发表于 2023-6-19 22:49:27

Norton
cell.exe - Trojan.Gen.2

显示全部楼层 · 发表于 2023-6-20 11:18:11

eset kill all

[病毒样本] #Farfli (2023-06-19)

本帖子中包含更多资源

本帖子中包含更多资源