#FakeApp #SideLoad

显示全部楼层 · 发表于 2024-3-3 13:12:08

本帖最后由 Eset小粉絲于 2024-3-3 13:19 编辑

https://transfer.sh/get/5i9rVzzzKH/FakeApp.rar
https://wormhole.app/vWj9Q#wxnGQqEdv_xkb6OpFDZroQ

黑dll没上传VT，直接给卡巴上报了

libebml.dll
IpOverUsbDiscovery.dll

显示全部楼层 · 发表于 2024-3-3 13:16:42

ESET

显示全部楼层 · 发表于 2024-3-3 13:20:33

火绒
扫描：MISS ALL
运行：内存防护

病毒名称：Backdoor/Farfli.ky
病毒ID：6CEF251BDB13B635
虚拟地址：0x0000000002B40000
映像大小：164KB
是否完整映像：是
数据流哈希：8d15dfeb
操作结果：已处理
进程ID：8732
操作进程：C:\Users\Serendipity\Desktop\FakeApp\Sample2\Meiq.exe
操作进程命令行："C:\Users\Serendipity\Desktop\FakeApp\Sample2\Meiq.exe"
父进程ID：6876
父进程：C:\Windows\explorer.exe
父进程命令行：C:\Windows\Explorer.EXE

复制代码

显示全部楼层 · 发表于 2024-3-3 14:33:57

TES miss all

显示全部楼层 · 发表于 2024-3-3 14:39:44

DI all

显示全部楼层 · 发表于 2024-3-3 14:56:33

本帖最后由 t0kenzero 于 2024-3-3 15:00 编辑

Cylance

HMPA

显示全部楼层 · 发表于 2024-3-3 15:08:37

名称: HEUR:Trojan.Win32.Loader.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: libebml.dll

名称: HEUR:Trojan.Win32.Loader.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: IpOverUsbDiscovery.dll

显示全部楼层 · 发表于 2024-3-3 16:05:39

ESET
sample1:
2024/3/3 15:35:29;高级内存扫描程序;文件;系统内存 > Enig.exe(1416);Win32/Farfli.CUO 特洛伊木马的变量;已包含被感染的文件 (下次重新启动后)

sample2:
2024/3/3 15:12:31;文件系统实时防护;文件;R:\TestBox\Sample2\s.bin;Generik.EEQULOU 特洛伊木马的变量;已通过删除清除

显示全部楼层 · 发表于 2024-3-3 16:39:35

显示全部楼层 · 发表于 2024-3-3 17:21:03

占楼

[病毒样本] #FakeApp #SideLoad

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源