#Farfli

显示全部楼层 · 发表于 2023-8-29 15:56:21

过sentinelone，运行后生成一个exe、压缩包和文件夹，压缩包解压报错

显示全部楼层 · 发表于 2023-8-29 16:26:15

18qaz 发表于 2023-8-29 15:56
过sentinelone，运行后生成一个exe、压缩包和文件夹，压缩包解压报错

发帖前测试，两个都过了S1。
正常运行的话那个文件夹里会有白加黑Payload。

显示全部楼层 · 发表于 2023-8-29 16:32:20

swizzer 发表于 2023-8-29 16:26
发帖前测试，两个都过了S1。
正常运行的话那个文件夹里会有白加黑Payload。

对的，目前hinya.exe已经杀掉，还有个shinya

显示全部楼层 · 发表于 2023-8-29 16:41:12

火绒
扫描：1x

显示全部楼层 · 发表于 2023-8-30 17:20:08

金山毒霸miss all

显示全部楼层 · 发表于 2023-8-30 23:09:53

行为监控

[病毒样本] #Farfli