Farfli

wwwab

smz2011

ANKit 总算miss了 eset 、河众也miss了VirusTotal - File - b22b91a361a1a7bca8703b4d8e358275a04bb0775eb8259b6f5d3b0edc5cedbf
VT上卡巴VHO杀了

吃瓜群众第123位

sep miss

御坂14857号

EIS双击杀
这程序还要联网才能有行为

biue

dght432

以前一重新打开360就能把衍生物连同本体一起干掉的，现在需要手动扫描，不知道怎么回事

user114514

蜘蛛、智量miss

tjsh

河众置信度0.003
DL认为这个文件99.997%是氨醛的（18:49病毒库已拉黑 准备分析)
火绒gg

UNknownOoo

火绒
运行：主防捉衍生物

1. 病毒名称：TrojanDropper/MalSetup.FD
   
2. 病毒路径：C:\Users\Public\Pictures\oyMuS\oyMuSa.exe
   
3. 操作结果：已处理
   

复制代码

wwwab-AV
扫描：MISS
运行：内存防护捉衍生物

1. 检测到恶意软件: MEM.Trojan.Farfli.Yara.Gen.wwwab
   
2. PID:  7124
   
3. Name:  DAJDuO.exe
   
4. Executable:  C:\Users\Public\Pictures\haHF5\DAJDuO.exe
   
5. Cmdline:  ['C:\\Users\\Public\\Pictures\\haHF5\\DAJDuO.exe']
   
6. -------------------------
   
7. 成功: 已终止 PID 为 7124 的进程。
   
8. -------------------------

复制代码

不知起什么名

UNknownOoo 发表于 2024-2-16 19:03
火绒
运行：主防捉衍生物

居然又回来了