#Farfli

显示全部楼层 · 发表于 2023-8-8 17:31:12

本帖最后由 swizzer 于 2023-8-8 17:53 编辑

https://funami.lanzoub.com/irOL714szf2b

高级威胁防护阻止了一个恶意进程。进程路径: C:\Users\苏敬轩\Desktop\1A15A2B6.exe. 威胁名称: ATC.SuspiciousBehavior.5735C3226368B068.

复制代码

PDM failed. 衍生物成功运行并添加计划任务。

衍生物:
https://funami.lanzoub.com/i1B2214t21ve

显示全部楼层 · 发表于 2023-8-8 17:32:21

显示全部楼层 · 发表于 2023-8-8 17:41:48

aboringman 发表于 2023-8-8 17:32

这东西不是有密码滴吗

显示全部楼层 · 发表于 2023-8-8 17:42:24

颜辞发表于 2023-8-8 17:41
这东西不是有密码滴吗

下载防护可以输入密码扫描加密压缩包里面的内容的

显示全部楼层 · 发表于 2023-8-8 17:43:42

火绒
扫描/双击：MISS

显示全部楼层 · 发表于 2023-8-8 17:48:43

EMSI 和AVIRA miss

显示全部楼层 · 发表于 2023-8-8 17:50:15

McAfee kill

显示全部楼层 · 发表于 2023-8-8 17:52:08

aboringman 发表于 2023-8-8 17:42
下载防护可以输入密码扫描加密压缩包里面的内容的

奇了怪了360安全卫士报毒了可360沙箱云说没问题https://ata.360.net/report/465633532697600

显示全部楼层 · 发表于 2023-8-8 17:59:29

颜辞发表于 2023-8-8 17:52
奇了怪了360安全卫士报毒了可360沙箱云说没问题https://ata.360.net/report/465633532697600

引擎版本不同，跑不出恶意行为所以无检出吧（

显示全部楼层 · 发表于 2023-8-8 18:37:07

衍生物底层磁盘访问

复制代码

[病毒样本] #Farfli