#Farfli (2023-10-11)

显示全部楼层 · 发表于 2023-10-13 17:03:58

本帖最后由 Hibike 于 2023-10-13 17:14 编辑

https://t.wss.ink/f/ceujkyh0w3n

高级威胁防护已阻止注入恶意代码的进程。进程路径: C:\Users\Public\RuiZhenUC\UCaaS.exe. 威胁名称: Gen:Variant.Graftor.129539.

显示全部楼层 · 发表于 2023-10-13 17:07:43

FS MISS, KART 阻止

显示全部楼层 · 发表于 2023-10-13 17:09:00

Trojan:Script/Wacatac.B!ml
WD

显示全部楼层 · 发表于 2023-10-13 17:12:01

解压杀

显示全部楼层 · 发表于 2023-10-13 17:17:05

Payload detected by DI.

Behavioral Analysis - Reflective DLL Injection

显示全部楼层 · 发表于 2023-10-13 17:18:00

本帖最后由 hhhq316 于 2023-10-13 17:26 编辑

蜘蛛 EMSI 扫描Miss

蜘蛛双击Miss

EMSI双击

2023/10/13 17:25:05
恶意软件 "Behavior.CryptoMalware" 来自于 "C:\Users\Administrator\Desktop\smms\smms.exe" 已隔离。核心

avast扫描

显示全部楼层 · 发表于 2023-10-13 17:28:44

显示全部楼层 · 发表于 2023-10-13 17:49:44

本帖最后由初心．杰于 2023-10-13 20:36 编辑

趋势、熊猫 miss 诺顿 kill

显示全部楼层 · 发表于 2023-10-13 18:06:25

金山毒霸kill

显示全部楼层 · 发表于 2023-10-13 18:36:47

火绒
扫描：特征 1X

[病毒样本] #Farfli (2023-10-11)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源