#Farfli (2023-08-18)

显示全部楼层 · 发表于 2023-8-19 09:19:30

https://funami.lanzoub.com/iiokg15s2ite

显示全部楼层 · 发表于 2023-8-19 09:30:24

火绒
扫描：特征 1X

显示全部楼层 · 发表于 2023-8-19 10:07:28

卡巴斯基
UDS:Trojan-Downloader.Win32.Agent.gen

显示全部楼层 · 发表于 2023-8-19 10:13:43

S1（配置更改-STAR）Responded
Exploitation
Detected a shellcode that loads a DLL with socket APIs after process creation
MITRE : Defense Evasion [T1055.001][T1140]
MITRE : Privilege Escalation [T1055.001]

Persistence
Application registered itself to become persistent via scheduled task
MITRE : Persistence [T1053.005]
MITRE : Execution [T1053.005]
MITRE : Privilege Escalation [T1053.005]

Reconnaissance
System Information query operation was detected
MITRE : Defense Evasion [T1480]
MITRE : Execution [T1106]
MITRE : Discovery [T1082]
MITRE : Collection [T1119]

Evasion
Process executed with non-standard resource type
MITRE : Command and Control [T1132]
MITRE : Defense Evasion [T1027][T1480.001]

显示全部楼层 · 发表于 2023-8-19 10:47:09

360

显示全部楼层 · 发表于 2023-8-19 11:36:06

McAfee扫描miss

显示全部楼层 · 发表于 2023-8-19 12:24:24

本帖最后由祸兮福所倚于 2023-8-19 21:15 编辑

显示全部楼层 · 发表于 2023-8-19 13:22:15

Bitdefender
C:\user\public\RuiZhenUC\donottrace.txt - Trojan.GenericFCA.Agent.100738

显示全部楼层 · 发表于 2023-8-19 13:44:02

显示全部楼层 · 发表于 2023-8-19 15:39:23

[病毒样本] #Farfli (2023-08-18)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源