#Farfli

显示全部楼层 · 发表于 2023-7-13 08:21:15

本帖最后由对对对对于 2023-7-13 08:22 编辑

infected

显示全部楼层 · 发表于 2023-7-13 08:34:50

360扫描miss

显示全部楼层 · 发表于 2023-7-13 09:09:47

本帖最后由谈谈MEMZ 于 2023-7-13 10:52 编辑

样本疑似反虚拟机环境以下测试均为参考不具有代表性

再次更新样本疑似不全未包含衍生物只观察到自启动行为

DI MISS

CS MISS

CY MISS

WS MISS

显示全部楼层 · 发表于 2023-7-13 09:34:27

The file C:\Users\ljsjo\Downloads\exe.exe is infected with Gen:Suspicious.Cloud.1.guW@aa4juXlj and was moved to quarantine. It is recommended that you run a System Scan to make sure your system is clean.

显示全部楼层 · 发表于 2023-7-13 10:53:32

本帖最后由隔山打空气于 2023-7-13 10:59 编辑

样本疑似不完整，可能是衍生物的某部分
WSEDR检测到持久化，但目标路径是不存在相应文件的，推测样本无效
S1 EDR未检测到可疑的破坏防御机制的行为（例如unhook，remap ntdll），基本排除复杂的对抗因素

显示全部楼层 · 发表于 2023-7-13 11:38:11

360kill

显示全部楼层 · 发表于 2023-7-13 11:38:46

KFA 21.3 UDS:Backdoor.Win32.Zegost.gen

显示全部楼层 · 发表于 2023-7-13 12:47:28

你别说，这东西还有种复古美

显示全部楼层 · 发表于 2023-7-13 14:13:48

Ahnlab V3 Lite Miss

显示全部楼层 · 发表于 2023-7-13 14:33:28

ESET miss

[病毒样本] #Farfli

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源