Farfli 1x

显示全部楼层 · 发表于 2024-2-27 10:02:51

VT(12/72)
智量 Heur.ML.PE.A

显示全部楼层 · 发表于 2024-2-27 10:27:21

显示全部楼层 · 发表于 2024-2-27 10:30:18

BD
C:\Users\ljsjo\Downloads\价格表.zip=>价格表.exe
Cloud.Icebreaker.pu0@b8gCMAnjc

显示全部楼层 · 发表于 2024-2-27 10:34:31

火绒 MISS

显示全部楼层 · 发表于 2024-2-27 10:43:36

EMSI 蜘蛛扫描miss

显示全部楼层 · 发表于 2024-2-27 11:05:51

本帖最后由 UNknownOoo 于 2024-2-27 11:11 编辑

华为乾坤
扫描：机学 1x

病毒库版本：2024022700
杀毒引擎版本：11.Release_2024020500
开始时间：2024-02-27 11:03:44
总计用时：00:00:00
任务状态：已完成
扫描文件：1
发现风险：1
已处理风险：1
病毒详情：
病毒名称：Win32.Trojan.NN_@t1.9919，病毒文件名称：价格表.exe，病毒文件路径：C:\Users\Administrator\Desktop\，病毒等级：中，病毒类型：木马病毒，病毒发现时间：2024-02-27 11:03:44，处置结果：处置成功，处置动作：隔离

复制代码

X-Sec
扫描：miss

HMPA
运行：行为阻断

显示全部楼层 · 发表于 2024-2-27 11:17:15

HANDLE sub_418803()
{
  int v0; // esi
  HANDLE result; // eax
  void *v2; // edi
  PROCESSENTRY32W pe; // [esp+Ch] [ebp-230h] BYREF

  v0 = 0;
  result = CreateToolhelp32Snapshot(2u, 0);
  v2 = result;
  if ( result != (HANDLE)-1 )
  {
pe.dwSize = 556;
memset(&pe.cntUsage, 0, 0x228u);
if ( !Process32FirstW(v2, &pe) )
   goto LABEL_6;
do
{
   ++v0;
   result = (HANDLE)Process32NextW(v2, &pe);
}
while ( result );
if ( v0 <= 60 )
LABEL_6:
   exit(1);
  }
  return result;
}
进程数超过60个以上才发作，有意思。

显示全部楼层 · 发表于 2024-2-27 11:18:17

ESET kill

显示全部楼层 · 发表于 2024-2-27 11:19:00

毛豆入沙，报错退出

显示全部楼层 · 发表于 2024-2-27 11:55:12

江民1x：

[病毒样本] Farfli 1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源