#Farfli (2023-07-01)

显示全部楼层 · 发表于 2023-7-2 01:59:32

本帖最后由 swizzer 于 2023-7-2 02:07 编辑

日渐摆烂的作者

koki.exe - ATC.SuspiciousBehavior.306E83C1182426D9
%user%\public\WinZip\AndroidAssistHelper.dll - Trojan.GenericKD.67880755

复制代码

显示全部楼层 · 发表于 2023-7-2 02:14:51

本帖最后由 117054487 于 2023-7-2 02:32 编辑

卡巴应用程序名称: ypager.exe
应用程序路径: C:\Users\Public\WinZip
组件: 安全浏览
结果说明: 已阻止
类型: 恶意链接
名称: https://pastebin.com/raw/6TLYbUVp
精确度: 确切
威胁级别: 高
对象类型: 网页
对象名称: 6TLYbUVp
对象路径: https://pastebin.com/raw
原因: 云保护

事件: 检测到恶意对象
用户: DESKTOP-K0PNO3A\fengye
用户类型: 活动用户
组件: 病毒扫描
结果: 检测到
结果说明: 检测到
类型: 木马
名称: MEM:Trojan.Win32.SEPEH.gen
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: System Memory
原因: 专家分析
数据库发布日期: 昨天，2023/7/1 23:31:00

eis
时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2023/7/2 2:24:21;文件系统实时防护;文件;C:\Users\fengye\AppData\Local\Temp\BNZ.64a06f4e11a1a\koki.exe;Win32/GenKryptik_AGen.ADK 特洛伊木马的变量;已通过删除清除;DESKTOP-K0PNO3A\fengye;在通过应用程序创建的新文件上发生了事件: C:\Bandizip\Bandizip.exe.;23EE888C1CDBF8BCBB75A1D5CCBB972C7467319D;2023/7/2 2:12:13

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2023/7/2 2:27:12;高级内存扫描程序;文件;系统内存 > ypager.exe(9620);Win32/Farfli.CTT 特洛伊木马的变量;已包含被感染的文件 (下次重新启动后);DESKTOP-K0PNO3A\fengye;;633ADC220B5F6E242C8320131BBD2913733725C8;

显示全部楼层 · 发表于 2023-7-2 08:23:08

显示全部楼层 · 发表于 2023-7-2 08:25:58

Hello,

New malicious software was found in the attached file.

2956877658ae6d8fb0c12d0d0e73534a HEUR:Trojan.Win32.DLLhijack.gen
7cb8069dbebc46828a7e0964cba20cec HEUR:Backdoor.Win32.Agent.gen

Its detection will be included in the next update.
Thank you for your help.

Best regards, Alexey, Malware Analyst
39A/3 Leningradskoe Shosse, Moscow, 125212, Russia Tel./Fax: + 7 (495) 797 8700 http://www.kaspersky.com https://securelist.com
https://opentip.kaspersky.com/ - get insights about suspicious files, hashes, URLs, IP addresses or domain names

显示全部楼层 · 发表于 2023-7-2 08:35:33

ESET

显示全部楼层 · 发表于 2023-7-2 09:01:21

本帖最后由 dght432 于 2023-7-2 09:14 编辑

360扫描miss

显示全部楼层 · 发表于 2023-7-2 09:49:07

显示全部楼层 · 发表于 2023-7-2 10:44:44

Norton
Heur.AdvML.C

显示全部楼层 · 发表于 2023-7-2 11:40:34

火绒
双击：特征 dll 1X

显示全部楼层 · 发表于 2023-7-2 12:10:24

[病毒样本] #Farfli (2023-07-01)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源