#Farfli (2023-06-25)

显示全部楼层 · 发表于 2023-6-25 20:54:07

https://t.wss.ink/f/bjhrt4i7w83

Gen:Suspicious.Cloud.4.0rW@ayUT6Gaj

显示全部楼层 · 发表于 2023-6-25 21:06:19

本帖最后由隔山打空气于 2023-6-25 21:08 编辑

哎？跟昨天你发的那个#Farfli #Sality (2023-06-24)_病毒样本分享&分析区_安全区卡饭论坛 - 互助分享 - 大气谦和! (kafan.cn)几乎一模一样的衍生物，甚至hash也一样（S1云杀）
本体
Exploitation
Detected a shellcode that loads a DLL with socket APIs after process creation
MITRE : Defense Evasion [T1055.001][T1140]
MITRE : Privilege Escalation [T1055.001]

Persistence
Detected persistency via scheduled task
MITRE : Persistence [T1053.005]
MITRE : Execution [T1053.005]
MITRE : Privilege Escalation [T1053.005]
Application registered itself to become persistent via scheduled task
MITRE : Persistence [T1053.005]
MITRE : Execution [T1053.005]
MITRE : Privilege Escalation [T1053.005]

Evasion
Process started with a spoofed parent process
MITRE : Defense Evasion [T1134.004]
MITRE : Privilege Escalation [T1134.004]

显示全部楼层 · 发表于 2023-6-25 21:15:50

本帖最后由 swizzer 于 2023-6-25 21:18 编辑

隔山打空气发表于 2023-6-25 21:06
哎？跟昨天你发的那个#Farfli #Sality (2023-06-24)_病毒样本分享&分析区_安全区卡饭论坛 - 互助分享 - ...

嗯，我怀疑作者偷懒，只是做了重打包
甚至还没解决Sality感染的问题。。。

显示全部楼层 · 发表于 2023-6-25 21:19:13

ESET 解压kill

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2023/6/25 21:17:51;文件系统实时防护;文件;C:\Users\User\Desktop\hinata\hinata.exe;Win32/GenKryptik_AGen.ADK 特洛伊木马的变量;已通过删除清除;DESKTOP-4AHUMT3\User;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (198AF5F5481963AB5755EDC86800C6016043C4E7).;53C174B53BE1617AC834953928C44020B35BBA2D;2023/6/25 21:17:50

显示全部楼层 · 发表于 2023-6-25 21:31:53

过卡巴

显示全部楼层 · 发表于 2023-6-25 21:36:51

卡巴

显示全部楼层 · 发表于 2023-6-25 21:40:48

显示全部楼层 · 发表于 2023-6-25 21:45:44

金山毒霸

显示全部楼层 · 发表于 2023-6-25 21:59:16

火绒
扫描：MISS

双击：衍生物 4X

显示全部楼层 · 发表于 2023-6-26 10:10:58

腾管kill

[病毒样本] #Farfli (2023-06-25)

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源