x6 (2023-07-25)

Hibike

https://hibike.cowtransfer.com/s/edd04aa1a83349

hhhq316

EMSI z蜘蛛

swizzer

BDIS 4/6

但是剩余的两个在虚拟机内无行为。

anxiety520

Kaspersky

Scan:
7285348F.exe -UDS:Backdoor.Win32.Farfli.clge
   (//26.exe -Backdoor.Win32.Farfli.clge
D40EE884.exe -UDS:Trojan.Win32.CobaltStrike
PDM:
8C07595F.exe 虚拟机无法运行 (Opentip:Clean)
70402C87.exe missed  (Opentip:Backdoor.Agent.TCP.C&C HEUR:Trojan.Win32.Agent.gen)
E126C566.exe missed  (Opentip:Clean)


实机更正:
127948C4 被禁止双击 PDM:Exploit.Win32.Generic
70402C87.exe 衍生物文件反病毒报UDS:Trojan.Win32.Agent.gen


5hrs后复扫已全部拉黑:

1. 事件: 检测到恶意对象
   
2. 用户: DESKTOP\86137
   
3. 用户类型: 发起者
   
4. 应用程序名称: msedge.exe
   
5. 应用程序路径: C:\Program Files (x86)\Microsoft\Edge\Application
   
6. 组件: 文件反病毒
   
7. 结果说明: 检测到
   
8. 类型: 木马
   
9. 名称: UDS:Trojan-Downloader.Win32.Agent.a
   
10. 精确度: 确切
    
11. 威胁级别: 高
    
12. 对象类型: 文件
    
13. 对象名称: E126C566.exe
    
14. 对象路径: C:\Users\86137\Downloads\Kaguya\Kaguya
    
15. 对象的 MD5: 5A0E84339F171A7CA0975CF73105ACB5
    
16. 原因: 云保护
    
17. 事件: 检测到恶意对象
    
18. 用户: DESKTOP\86137
    
19. 用户类型: 发起者
    
20. 应用程序名称: msedge.exe
    
21. 应用程序路径: C:\Program Files (x86)\Microsoft\Edge\Application
    
22. 组件: 文件反病毒
    
23. 结果说明: 检测到
    
24. 类型: 木马
    
25. 名称: UDS:Backdoor.Win32.Agent.gen
    
26. 精确度: 确切
    
27. 威胁级别: 高
    
28. 对象类型: 文件
    
29. 对象名称: 70402C87.exe
    
30. 对象路径: C:\Users\86137\Downloads\Kaguya\Kaguya
    
31. 对象的 MD5: 5120ECD25072046409B8F729594E30A5
    
32. 原因: 云保护
    
33. 事件: 检测到恶意对象
    
34. 用户: DESKTOP\86137
    
35. 用户类型: 发起者
    
36. 应用程序名称: msedge.exe
    
37. 应用程序路径: C:\Program Files (x86)\Microsoft\Edge\Application
    
38. 组件: 文件反病毒
    
39. 结果说明: 检测到
    
40. 类型: 木马
    
41. 名称: UDS:Trojan.Win64.Agent.a
    
42. 精确度: 确切
    
43. 威胁级别: 高
    
44. 对象类型: 文件
    
45. 对象名称: 8C07595F.exe
    
46. 对象路径: C:\Users\86137\Downloads\Kaguya\Kaguya
    
47. 对象的 MD5: 36B68D42BA80B689B9F229E3715BCFF7
    
48. 原因: 云保护

复制代码

UNknownOoo

火绒
扫描：特征 1X
双击：MISS ALL

117054487

anxiety520 发表于 2023-7-25 17:43
Kaspersky

Scan:

E126C566.exe-PDM:Trojan.Win32.Generic(吐槽一句，衍生物是vm虚拟机组件的白加黑，差点没看到)
70402C87.exe-kill 黑dll
Windows Exproler.exe- PDM:Exploit.Win32.Generic.nblk

dght432

360kill2个

郢都离人

腾管常规模式 kill2

biue

IamAngry

FS 2x, DG双击没反应