3x Samples

显示全部楼层 · 发表于 2023-7-3 18:41:57

https://hibike.cowtransfer.com/s/a2014bea5fdd4b

c088c2b7明确恶意。

显示全部楼层 · 发表于 2023-7-3 19:07:28

ESET

显示全部楼层 · 发表于 2023-7-3 19:08:52

本帖最后由 swizzer 于 2023-7-3 19:22 编辑

BEST missed all.

甚至执行也一个不杀

ESET 执行1x

2023/7/3 19:18:52;高级内存扫描程序;文件;系统内存 > mRQFnggI.exe(10184);Win32/Farfli.CTR

复制代码

显示全部楼层 · 发表于 2023-7-3 19:11:31

类型:木马-Trojan.Generic
描述:木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资料、篡改文件、破坏数据的目的。经过360安全中心检验，此文件是木马，建议您立即处理。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\rika\c088c2b7.exe
文件大小:3.75M (3,933,231 字节)
文件版本:0.0.0.0
文件描述:IWED
文件指纹（MD5）:a3b0b9abd5a1a8fee45c9cd3fae56255
处理建议:隔离文件

显示全部楼层 · 发表于 2023-7-3 19:25:14

ESET LiveGuard missed 上报看看

显示全部楼层 · 发表于 2023-7-3 19:32:02

本帖最后由 asnjj 于 2023-7-3 19:34 编辑

ESET 扫描全miss

c088c2b7.exe双击后杀衍生物

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2023/7/3 19:20:24;高级内存扫描程序;文件;系统内存 > QXYdCPvu.exe(3728);Win32/Farfli.CTR 特洛伊木马的变量;已包含被感染的文件 (下次重新启动后);;;DF2B7686BC524711B291382680DB8CDC1E5D28AC;
2023/7/3 19:20:24;高级内存扫描程序;文件;系统内存 > QXYdCPvu.exe(3728);Win32/Farfli.CTR 特洛伊木马的变量;已包含被感染的文件 (下次重新启动后);DESKTOP-4AHUMT3\User;;DF2B7686BC524711B291382680DB8CDC1E5D28AC;

复制代码

真的好奇怪，我最近测样本都是关ELG和开ELG各测一遍的。但是这几个样本解压后进ESET日志看显示上传ELG了，却没有弹出任何提示，双击也不阻止，等了几分钟ELG也没返回结果，虚拟机还原快照再次测试就不再触发上传ELG了，结果也不知道ELG那边分析结果如何。
不知道是不是我的测试步骤有问题触发了什么BUG，最近ELG总是很难触发，以前在物理机正常用的时候在网上下东西都随随便便会触发ELG的。

显示全部楼层 · 发表于 2023-7-3 19:39:33

诺顿 kill 33%

显示全部楼层 · 发表于 2023-7-3 19:41:11

本帖最后由 xjwtzq 于 2023-7-3 19:42 编辑

360sd 扫描Kill 1

显示全部楼层 · 发表于 2023-7-3 19:49:53

本帖最后由 UNknownOoo 于 2023-7-3 19:59 编辑

火绒
扫描&双击：MISS ALL

卡巴斯基
扫描：云黑 1X

剩下双击：MISS ALL

显示全部楼层 · 发表于 2023-7-3 19:53:58

360kill 1
kart blocked1
“ec78597d”遗留

[可疑文件] 3x Samples

本帖子中包含更多资源

本帖子中包含更多资源