Farfli

显示全部楼层 · 发表于 2023-8-21 15:34:50

本帖最后由 dght432 于 2023-8-21 15:36 编辑

https://cowtransfer.com/s/1a1c4a4d24dd49
vt：6X

显示全部楼层 · 发表于 2023-8-21 15:42:55

SOPHOS MISS

显示全部楼层 · 发表于 2023-8-21 15:47:08

事件: 检测到恶意对象
用户: CMH\Mscmh
用户类型: 活动用户
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: VHO:Backdoor.Win32.Lotok.owa
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 1.exe
对象路径: C:\Users\Mscmh\Desktop
MD5: EBED1614FB40F603F05D77AA3ADC6607
原因: 云保护

显示全部楼层 · 发表于 2023-8-21 15:57:41

火绒kill

显示全部楼层 · 发表于 2023-8-21 15:58:45

显示全部楼层 · 发表于 2023-8-21 15:59:25

本帖最后由 aoqiwsw 于 2023-8-21 16:01 编辑

编辑

显示全部楼层 · 发表于 2023-8-21 16:41:47

显示全部楼层 · 发表于 2023-8-21 16:52:02

BDTS 扫描双击miss

显示全部楼层 · 发表于 2023-8-21 17:04:07

本帖最后由 swizzer 于 2023-8-21 17:31 编辑

实时防护检测到威胁。该文件已被删除。C:\Users\Public\edge.xml=>(Embedded 0) 是恶意软件 AI:Ramdo.45841.685F1CC117

显示全部楼层 · 发表于 2023-8-21 17:34:47

本帖最后由 sanhu35 于 2023-8-21 17:39 编辑

1.exe

敏感文件操作很多

下载更新文件

下载配置信息和准备添加开始菜单快捷方式

添加的快捷方式明显都是指向病毒的

[病毒样本] Farfli

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源