#Farfli (2023-06-27)

显示全部楼层 · 发表于 2023-6-27 21:17:01

本帖最后由 swizzer 于 2023-6-27 21:37 编辑

https://t.wss.pet/f/bk2hlz46gzn

HEUR/APC

显示全部楼层 · 发表于 2023-6-27 21:25:13

ESET Win32/GenKryptik_AGen.ADK 特洛伊木马的变量

显示全部楼层 · 发表于 2023-6-27 21:26:36

斯基扫描miss

显示全部楼层 · 发表于 2023-6-27 21:27:41

本帖最后由 dght432 于 2023-6-27 21:32 编辑

360扫描miss

显示全部楼层 · 发表于 2023-6-27 21:52:50

S1 行为杀
Exploitation
Detected a shellcode that loads a DLL with socket APIs after process creation
MITRE : Defense Evasion [T1055.001][T1140]
MITRE : Privilege Escalation [T1055.001]

Persistence
Detected persistency via scheduled task
MITRE : Persistence [T1053.005]
MITRE : Execution [T1053.005]
MITRE : Privilege Escalation [T1053.005]
Application registered itself to become persistent via scheduled task
MITRE : Persistence [T1053.005]
MITRE : Execution [T1053.005]
MITRE : Privilege Escalation [T1053.005]

Evasion
Process started with a spoofed parent process
MITRE : Defense Evasion [T1134.004]
MITRE : Privilege Escalation [T1134.004]

显示全部楼层 · 发表于 2023-6-27 21:59:48

本帖最后由 UNknownOoo 于 2023-6-27 22:32 编辑

火绒
扫描：MISS
双击：MISS

显示全部楼层 · 发表于 2023-6-27 22:07:34

卡巴对farfli 白加黑等远控是真的很无力
虽然我双击并提交OP之后光速拉黑了，但还是拉低我的好感度

显示全部楼层 · 发表于 2023-6-27 22:42:28

金山毒霸

显示全部楼层 · 发表于 2023-6-27 22:44:03

趋势
扫描 miss
双击运行 miss

显示全部楼层 · 发表于 2023-6-27 23:11:38

pal家族发表于 2023-6-27 22:07
卡巴对farfli 白加黑等远控是真的很无力
虽然我双击并提交OP之后光速拉黑了，但还是拉低我的好感度

没事，至少SW能杀（

[病毒样本] #Farfli (2023-06-27)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源