#Farfli

显示全部楼层 · 发表于 2023-11-24 00:08:16

https://www.virustotal.com/gui/f ... a1ac187294a8463fc09
C2：

白加黑

显示全部楼层 · 发表于 2023-11-24 00:12:21

火绒
扫描：MISS
运行：捉衍生物

病毒名称：Backdoor/Gh0stRAT.e
病毒ID：5C15F081B346770B
病毒路径：C:\Users\Public\TingTing1\libcurl.dll
操作类型：修改
操作结果：已处理，删除文件

复制代码

X-Sec
扫描：云黑 1X

---------------------
2023/11/24 00:10:41 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\1.exe -- [rame-cloud] Backdoor.Agent!8.C5D

复制代码

显示全部楼层 · 发表于 2023-11-24 00:13:27

Win64/Agent.DBW 特洛伊木马的变量

复制代码

显示全部楼层 · 发表于 2023-11-24 01:27:58

EIS kill

显示全部楼层 · 发表于 2023-11-24 07:41:34

金山毒霸

显示全部楼层 · 发表于 2023-11-24 09:06:49

蜘蛛扫描Miss

EMSI

显示全部楼层 · 发表于 2023-11-24 09:43:59

奇安信捉，乾坤MISS

显示全部楼层 · 发表于 2023-11-24 11:19:00

SEP监控杀

显示全部楼层 · 发表于 2023-11-24 14:53:38

类型:木马-Trojan.Generic
描述:木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资料、篡改文件、破坏数据的目的。经过360安全中心检验，此文件是木马，建议您立即处理。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\1\1.exe
文件大小:662.5K (678,400 字节)
文件指纹（MD5）:19d0b5acb5018754613478e54848d2cd
处理建议:隔离文件

显示全部楼层 · 发表于 2023-11-24 15:17:17

[病毒样本] #Farfli

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块