毒鼠 白加黑

hsks

今天凌晨更新的
https://www.virustotal.com/gui/f ... 7e2fdb148?nocache=1

@UNknownOoo 火绒特征被过了（


所以尝试举报了下恶意直链（

真小读者

瑞星1X

dght432

360没反应

呼啸山庄

2023/11/13 12:27

Firefox Kill
卡巴斯基加强版 scan miss
ESET Smart Security Premium 17.0.10.0 (Version of detection engine: 28229P (20231112)) scan miss
ESET Smart Security Premium 17.0.10.0 LiveGuard miss

2023/11/13 12:31

ESET Smart Security Premium 17.0.10.0 (Version of detection engine: 28229P (20231112)) kill (Sandboxie v1.14.4)

Time;Scanner;Object type;Object;Detection;Action;User;Information;Hash;First seen here
2023/11/13 12:30:48;Advanced memory scanner;file;Operating memory » 51L1KHa.exe(26476);a variant of Win32/Farfli.DDH trojan;contained infected files;Sandboxie\DefaultBox;;7B0D954774460AD11A8494B357293B6F3868058C;

Time: 2023/11/13 12:30:48
Scanner: Advanced memory scanner
Object type: file
Object: Operating memory » 51L1KHa.exe(26476)
Detection: a variant of Win32/Farfli.DDH trojan
Action: contained infected file
User: Sandboxie\DefaultBox
Information;
Hash: 7B0D954774460AD11A8494B357293B6F3868058C
First seen here

装甲未被击穿

编辑掉

装甲未被击穿

真小读者 发表于 2023-11-13 12:19
瑞星1X

这是哪个版本的瑞星，看着好猛，收费吗



铁壳MISS

tony099

呼啸山庄 发表于 2023-11-13 12:29
2023/11/13 12:27Firefox Kill
卡巴斯基加强版 scan miss
ESET Smart Security Premium 17.0.10.0 ...

卡巴 KTS 21.15》 dll 未知， exe kSN信任

隔山打空气

DI 静态杀 dll

真小读者

装甲未被击穿 发表于 2023-11-13 12:33
这是哪个版本的瑞星，看着好猛，收费吗

瑞星ESM365，可以免费试用一年。从样本区来看瑞星表现还可以

UNknownOoo

捉这个可还行...黑dll我去提下吧（虽然火绒似乎也有在样本区摸样本来着...）
金山的内存稳住了（）