#Farfli

显示全部楼层 · 发表于 2023-9-6 19:00:50

eset all

显示全部楼层 · 发表于 2023-9-6 19:06:05

本帖最后由 sanhu35 于 2023-9-6 19:07 编辑

连续释放exe

拦截规则: [结束]写入特殊目录(新建)
进程路径: C:\Users\Administrator\Desktop\Farfli\A3F27E74.exe
操作目标: C:\Users\Public\Pictures\tSF15uBA.exe

行为: 创建进程
拦截规则: [禁止]特殊目录启动
操作目标: C:\Users\Public\Pictures\tSF15uBA.exe

行为: 操作文件
拦截规则: [保护]写入高危文件(修改)
进程路径: C:\Users\Public\Pictures\tSF15uBA.exe
操作目标: C:\Microsoft\xxxxxxxx.exe

行为: 操作文件
拦截规则: [保护]写入高危文件(修改)
操作目标: C:\ProgramData\Microsoft\iXXX3XXX.exe

行为: 操作文件
拦截规则: [保护]写入高危文件(修改)
操作目标: C:\ProgramData\xxxx\xxx.exe

行为: 操作文件
拦截规则: [保护]写入高危文件(修改)
操作目标: C:\xx.exe

衍生物 infected

显示全部楼层 · 发表于 2023-9-6 19:26:13

显示全部楼层 · 发表于 2023-9-6 20:00:57

金山毒霸扫描miss

显示全部楼层 · 发表于 2023-9-6 20:07:49

Trellix Endpoint Security 监控2x

显示全部楼层 · 发表于 2023-9-6 21:54:29

EMSI 云信誉杀2X

显示全部楼层 · 发表于 2023-9-6 22:47:17

显示全部楼层 · 发表于 2023-9-7 01:48:37

2023/9/7 1:47:42 C:\Users\Killer\Desktop\Farfli\A3F27E74.exe [L] Win32:CrypterX-gen [Trj] (0)
File was successfully moved to chest...
2023/9/7 1:47:47 C:\Users\Killer\Desktop\Farfli\D349F138.exe [L] Win32:CrypterX-gen [Trj] (0)
File was successfully moved to chest...

复制代码

显示全部楼层 · 发表于 2023-9-7 09:56:51

McAfee
ti!

显示全部楼层 · 发表于 2023-9-7 13:18:31

BEST
E:\download\D349F138.exe 是恶意软件 Gen:Suspicious.Cloud.2.0x0@a0UDHPpb
E:\download\A3F27E74.exe 是恶意软件 Gen:Suspicious.Cloud.2.0x0@a0UDHPpb

[病毒样本] #Farfli

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源