白加黑

显示全部楼层 · 发表于 2024-4-6 13:20:26

https://bbs.kafan.cn/thread-2267928-1-1.html样本衍生物

显示全部楼层 · 发表于 2024-4-6 13:52:37

卡巴
pmem:\C:\Users\islyi\Desktop\Downloads\YourPhone.exe - MEM:Trojan.Win32.SEPEH.gen

显示全部楼层 · 发表于 2024-4-6 14:42:42

eset扫描miss

显示全部楼层 · 发表于 2024-4-6 14:57:28

anxiety520 发表于 2024-4-6 13:52
卡巴
pmem:\C:%users\islyi\Desktop\Downloads\YourPhone.exe - MEM:Trojan.Win32.SEPEH.gen

目前DLL已经被UDS拉黑

显示全部楼层 · 发表于 2024-4-6 15:20:04

EXE运行后没动作

显示全部楼层 · 发表于 2024-4-6 16:14:14

360kill

显示全部楼层 · 发表于 2024-4-6 16:57:15

显示全部楼层 · 发表于 2024-4-6 18:15:03

火绒 kill

显示全部楼层 · 发表于 2024-4-6 18:16:47

显示全部楼层 · 发表于 2024-4-7 00:10:15

eset 运行一分钟后报：时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2024/4/7 0:08:53;启动扫描程序;文件;系统内存 > YourPhone.exe(1344);Win32/Farfli.CTT 特洛伊木马的变量;已包含被感染的文件;;;259815ED860567D96DBF2EE256E707B8190B19D8;

[病毒样本] 白加黑

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块