#RAT #Farfli (2023-08-03)

显示全部楼层 · 发表于 2023-8-3 15:21:50

本帖最后由 swizzer 于 2023-8-3 16:03 编辑

https://funami.lanzoub.com/iL4mA14acj1i

这就是Shellcode检测给我的自信.jpg

显示全部楼层 · 发表于 2023-8-3 15:25:49

360：0

不用看，必过（

显示全部楼层 · 发表于 2023-8-3 15:28:27

EMSI 蜘蛛miss

显示全部楼层 · 发表于 2023-8-3 15:32:33

avast扫描+双击miss UAC被关闭

显示全部楼层 · 发表于 2023-8-3 15:49:49

显示全部楼层 · 发表于 2023-8-3 15:52:48

本帖最后由 anxiety520 于 2023-8-3 16:04 编辑

编辑

显示全部楼层 · 发表于 2023-8-3 16:01:46

本帖最后由 117054487 于 2023-8-3 16:30 编辑

卡巴/essp运行后扫描 kill

事件: 偵測到惡意物件
使用者: DESKTOP-K0PNO3A\fengye
使用者類型: 目前使用者
元件: 病毒掃描
結果: 偵測到
結果描述: 偵測到
類型: 木馬程式
名稱: HEUR:Trojan.Win64.Agent.gen
精確度: 確切
威脅等級: 高
物件類型: 檔案
物件名稱: System Memory
原因: 專家分析
資料庫發佈日期: 今天， 2023/8/3 4:43:00

显示全部楼层 · 发表于 2023-8-3 16:08:26

本帖最后由 LeeHS 于 2023-8-4 10:29 编辑

---crowdstrike miss？---解压杀dll

显示全部楼层 · 发表于 2023-8-3 16:15:06

LeeHS 发表于 2023-8-3 16:08
crowdstrike miss？

那个黑dll怎么不见了

显示全部楼层 · 发表于 2023-8-3 16:30:54

奇安信 kill 3x

[病毒样本] #RAT #Farfli (2023-08-03)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源