#Farfli (2023-06-28)

显示全部楼层 · 发表于 2023-6-28 20:05:19

本帖最后由 846472713 于 2023-6-28 20:44 编辑

显示全部楼层 · 发表于 2023-6-28 20:44:34

UNknownOoo 发表于 2023-6-28 19:43
火绒
扫描&双击：寄

咦，衍生物过了火绒特征吗？

显示全部楼层 · 发表于 2023-6-28 20:56:14

Norton
B杀

显示全部楼层 · 发表于 2023-6-28 21:17:05

swizzer 发表于 2023-6-28 20:44
咦，衍生物过了火绒特征吗？

似乎没有下崽

显示全部楼层 · 发表于 2023-6-28 21:25:19

UNknownOoo 发表于 2023-6-28 21:17
似乎没有下崽

存在%USERS%\Public\WinZip这个文件夹嘛

显示全部楼层 · 发表于 2023-6-28 21:34:47

swizzer 发表于 2023-6-28 21:25
存在%USERS%\Public\WinZip这个文件夹嘛

虚拟机重置后又跑了一遍，衍生物下来了...

火绒
双击：衍生物特征 1X
进程未终止，TCP连接仍建立，没完全阻断（

显示全部楼层 · 发表于 2023-6-28 21:36:32

看来给卡巴上报一次还是管用的

显示全部楼层 · 发表于 2023-6-29 19:02:49

复制代码

Dr.Web scan kill

[病毒样本] #Farfli (2023-06-28)