Downloader/Farfli

显示全部楼层 · 发表于 2024-2-21 18:19:31

本帖最后由 DisaPDB 于 2024-2-21 22:10 编辑

https://lldwt-oss.oss-cn-beijing.aliyuncs.com/b.dat（59.110.190.26）VT(3/72)
360 拉黑

显示全部楼层 · 发表于 2024-2-21 18:28:17

火绒特征1x

病毒库时间：2024-02-20 16:03
开始时间：2024-02-21 18:27
总计用时：00:00:01
扫描对象：1
扫描文件：1
发现风险：1
已处理风险：1
病毒详情：
风险路径：D:\Download\common.exe, 病毒名：Backdoor/Lotok.cw, 病毒ID：f9490c4f9ebe5f58, 处理结果：已处理，删除文件

复制代码

显示全部楼层 · 发表于 2024-2-21 18:38:19

本帖最后由 384也7492374 于 2024-2-21 21:49 编辑

TES静态杀BEST miss
elastic 执行 kill
CP TE杀样本通过检查内存来反虚拟机然后从116.163.41.132:80下载文件，创建进程

显示全部楼层 · 发表于 2024-2-21 19:04:40

华为EDR miss all
yara miss all

显示全部楼层 · 发表于 2024-2-21 19:36:40

卡巴miss

显示全部楼层 · 发表于 2024-2-21 20:13:04

ESET 扫描miss

显示全部楼层 · 发表于 2024-2-21 20:44:37

Avira HEUR/APC.AVAHC

显示全部楼层 · 发表于 2024-2-21 22:12:20

EIS kill

显示全部楼层 · 发表于 2024-2-21 23:30:23

显示全部楼层 · 发表于 2024-2-22 09:05:31

蜘蛛 EMSI扫描miss

[病毒样本] Downloader/Farfli