#Farfli

显示全部楼层 · 发表于 2023-7-13 14:37:38

本帖最后由 swizzer 于 2023-7-13 16:26 编辑

Downloader.衍生物似乎昨天就发过了
@隔山打空气

https://fs-im-kefu.7moor-fs1.com/29397395/4d2c3f00-7d4c-11e5-af15-41bf63ae4ea0/1689167714339/desk_compositor_x86.txt

复制代码

衍生物
https://www.upload.ee/files/15440851/Downloads.zip.html

BEST killed.

实时防护检测到威胁。该文件已被删除。G:\Testing\230713\Downloads\desk_compositor_x86.dll 是恶意软件 Gen:Suspicious.Cloud.2.fu4@aKB2Tqmi

复制代码

显示全部楼层 · 发表于 2023-7-13 15:43:58

卡巴免费

显示全部楼层 · 发表于 2023-7-13 17:07:03

syswow64 发表于 2023-7-13 14:33
ESET miss

现在解压秒杀
时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2023/7/13 17:05:08;文件系统实时防护;文件;D:\Download\exe\exe.exe;Win32/TrojanDownloader.Agent.HBE 特洛伊木马的变量;已通过删除清除;LAPTOP-ENGFGCHM\Yuen;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (0CFD27EAA5F98F944205EA316839AAC56F075B30).;30455CC15B59A1D1AE099C6C7560B539839D6E6A;2023/7/13 17:05:06

显示全部楼层 · 发表于 2023-7-13 18:28:25

ESET未报

显示全部楼层 · 发表于 2023-7-13 18:43:15

显示全部楼层 · 发表于 2023-7-13 19:57:56

Norton SONAR杀，回滚。

显示全部楼层 · 发表于 2023-7-13 21:00:10

编辑掉

显示全部楼层 · 发表于 2023-7-13 21:49:57

swizzer 发表于 2023-7-13 14:37
Downloader.衍生物似乎昨天就发过了
@隔山打空气

请问环境可以说一下吗（

昨天DI把那个同款衍生物静态杀了，但是荧酱这边测今天的没动静

我这边也貌似有点问题，我想排除一下，多谢了

显示全部楼层 · 发表于 2023-7-13 22:04:02

本帖最后由 swizzer 于 2023-7-13 22:05 编辑

隔山打空气发表于 2023-7-13 21:49
请问环境可以说一下吗（

昨天DI把那个同款衍生物静态杀了，但是荧酱这边测今天的没动静

啊我没跑，我只是随手拿IDA看了看（
两个样本效果一样但是写的方式不一样，静态不杀也正常

显示全部楼层 · 发表于 2023-7-13 22:20:15

本帖最后由 UNknownOoo 于 2023-7-13 22:21 编辑

火绒
扫描：拉黑 ➡ 沙盒捕获

[病毒样本] #Farfli

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源