#Farfli

显示全部楼层 · 发表于 2023-11-20 23:22:57

C2：123.254.107.244
https://www.virustotal.com/gui/f ... 0a06be178?nocache=1

白加黑
https://wwtw.lanzouq.com/iRfeU1fggpsh

显示全部楼层 · 发表于 2023-11-20 23:31:54

卡巴
事件: 检测到恶意对象
用户类型: 活动用户
组件: 病毒扫描
结果: 检测到
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan.Win32.Zenpak.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: GoogleUpdate.exe
对象路径: D:\destop
对象的 MD5: 41CE0A8C23E60E425689D012ECD023B0
原因: 机器学习
数据库发布日期: 今天，2023/11/20 20:09:00

显示全部楼层 · 发表于 2023-11-20 23:33:23

本帖最后由嘿嘿不能说于 2023-11-21 00:00 编辑

Avast：0

寄

360

运行击杀1dll（衍生物），白程序（衍生物）执行失败

显示全部楼层 · 发表于 2023-11-20 23:35:36

火绒
扫描：MISS
运行：MISS

X-Sec
扫描：云黑 1X

---------------------
2023/11/20 23:33:17 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\GoogleUpdate.exe -- [xave-cloud] Backdoor.Generic

复制代码

显示全部楼层 · 发表于 2023-11-20 23:38:26

金山毒霸扫描miss

显示全部楼层 · 发表于 2023-11-20 23:58:21

本帖最后由 117054487 于 2023-11-21 00:24 编辑

https://wwoa.lanzoub.com/iTJYw1fgkdgh
衍生物
C:\Program Files (x86)\Windows System

卡巴杀本体，衍生物miss
BEST
实时防护检测到威胁。该文件已被删除。C:\Users\123456\Desktop\GoogleUpdate.exe 是恶意软件 Gen:Suspicious.Cloud.1.@x1@a0P8pzej
衍生物执行miss
手动内存扫描 kill

显示全部楼层 · 发表于 2023-11-21 01:11:13

EIS kill

显示全部楼层 · 发表于 2023-11-21 08:51:38

可以啊，一个晚上响应
类型:木马-Win32/Trojan.Zenpak.HgIATOEA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\GoogleUpdate\GoogleUpdate.exe
文件大小:4.36M (4,567,672 字节)
文件版本:1.3.36.112
文件描述:Google Update Setup Diy by 3012262930@qq.com
文件指纹（MD5）:41ce0a8c23e60e425689d012ecd023b0
数字签名:langqing
数字签名是否有效:无效
处理建议:隔离文件

显示全部楼层 · 发表于 2023-11-21 10:54:20

蜘蛛扫描Miss
EMSI

显示全部楼层 · 发表于 2023-11-21 13:46:10

McAfee
ti!4D70AA7B0F16

[病毒样本] #Farfli

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块