#Farfli #Sality (2023-06-26)

显示全部楼层 · 发表于 2023-6-26 18:29:19

本帖最后由 swizzer 于 2023-6-26 18:30 编辑

https://t.wss.ink/f/bjr0hptxcyr

高级威胁防护已阻止注入恶意代码的进程。进程路径: C:\Users\Public\WinZip\ypager.exe. 威胁名称: Generic.Keylogger.2.29238A61.
实时防护检测到威胁。文件已被清除。C:\Users\Public\WinZip\uninst.exe 是恶意软件 Win32.Sality.3

复制代码

显示全部楼层 · 发表于 2023-6-26 18:56:38

WD:Trojan:Win32/Wacatac.H!ml

显示全部楼层 · 发表于 2023-6-26 19:26:08

avast解压杀

显示全部楼层 · 发表于 2023-6-26 19:39:51

ESET 解压kill

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2023/6/26 19:39:00;文件系统实时防护;文件;C:\Users\User\Desktop\natsuki\natsuki.exe;Win32/GenKryptik_AGen.ADK 特洛伊木马的变量;已通过删除清除;DESKTOP-4AHUMT3\User;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (198AF5F5481963AB5755EDC86800C6016043C4E7).;0F172171086613B7D431CA4EF2B1752E92391A04;2023/6/26 19:38:59

显示全部楼层 · 发表于 2023-6-26 19:47:04

ESET

显示全部楼层 · 发表于 2023-6-26 19:59:07

本帖最后由 BeerenBohême 于 2023-6-26 20:44 编辑

趋势
扫描 miss
双击运行清除一衍生物

显示全部楼层 · 发表于 2023-6-26 20:30:17

S1行为杀本体natsuki.exe，回滚
Exploitation
Detected a shellcode that loads a DLL with socket APIs after process creation
MITRE : Defense Evasion [T1055.001][T1140]
MITRE : Privilege Escalation [T1055.001]

Persistence
Detected persistency via scheduled task
MITRE : Persistence [T1053.005]
MITRE : Execution [T1053.005]
MITRE : Privilege Escalation [T1053.005]
Application registered itself to become persistent via scheduled task
MITRE : Persistence [T1053.005]
MITRE : Execution [T1053.005]
MITRE : Privilege Escalation [T1053.005]

Evasion
Process started with a spoofed parent process
MITRE : Defense Evasion [T1134.004]
MITRE : Privilege Escalation [T1134.004]

衍生物uninst.exe（先于母体被云杀）

显示全部楼层 · 发表于 2023-6-26 21:00:12

金山毒霸

显示全部楼层 · 发表于 2023-6-26 22:02:18

火绒
扫描：MISS

双击：衍生物特征 2X，寄

显示全部楼层 · 发表于 2023-6-27 00:43:55

KFA 21.3 UDS:Backdoor.Win32.Lotok.gen

[病毒样本] #Farfli #Sality (2023-06-26)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源