可疑exe文件×1

显示全部楼层 · 发表于 2024-4-11 11:09:27

本帖最后由崇明于 2024-4-11 11:18 编辑

微信工作群里同事的微信被盗，群发了一个可疑链接，打开就直接下载一个exe文件，给大家看看。

可疑链接：h**ps://mgnk.ink/6udJu
下载下来的文件：https://lumingfei999.lanzout.com/iSl1U1une9cf

顺带发一下各个云沙箱的分析链接，

微步云：https://s.threatbook.com/report/file/14f842e1a3327d20b9703190f285c4eb463bfb71474e57e57ddd2fe2b4ab421d
VirusTotal：https://www.virustotal.com/gui/file/14f842e1a3327d20b9703190f285c4eb463bfb71474e57e57ddd2fe2b4ab421d
360沙箱云：https://ata.360.net/report/552943873034240

显示全部楼层 · 发表于 2024-4-11 11:21:04

ESET
Win64/TrojanDownloader.Agent.APV 特洛伊木马的变量

显示全部楼层 · 发表于 2024-4-11 11:24:27

银狐家族木马，很典型的传播方式

显示全部楼层 · 发表于 2024-4-11 11:24:30

ESET
2024/4/11 11:22:11;文件系统实时防护;文件;C:\Users\\Desktop\疑似病毒（密码：1111）\setup_6016.exe;Win64/TrojanDownloader.Agent.APV 特洛伊木马的变量;已删除;

显示全部楼层 · 发表于 2024-4-11 11:30:14

事件: 检测到恶意对象
用户: DINGDINGPC-MATE\丁丁
用户类型: 发起者
应用程序名称: WinRAR.exe
应用程序路径: C:\Program Files\WinRAR
组件: 文件反病毒
结果说明: 检测到
名称: UDS:DangerousObject.Multi.Generic
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: setup_6016.exe
对象路径: D:\下载\疑似病毒（密码：1111）
对象的 MD5: D92AA36C3898518A920C2B01C1E3628A
原因: 云保护

显示全部楼层 · 发表于 2024-4-11 13:02:53

火绒
MISS

内存防护被绕过

显示全部楼层 · 发表于 2024-4-11 14:54:56

UNknownOoo 发表于 2024-4-11 13:02
火绒
MISS

那看来它的内存防护功能还是不行啊。

显示全部楼层 · 发表于 2024-4-11 15:14:35

类型：
HEUR/QVM202.0.97AA.Malware.Gen

描述：
启发式病毒

扫描引擎：
360云查杀引擎

文件路径：
C:\Users\Administrator\Desktop\setup_6016.exe

文件指纹(MD5)：
72465c94f99187fc938fb5d3e929c3a3

显示全部楼层 · 发表于 2024-4-11 15:17:53

UNknownOoo 发表于 2024-4-11 13:02
火绒
MISS

看样子那个Farfli取得很直白

显示全部楼层 · 发表于 2024-4-11 17:19:30

DisaPDB 发表于 2024-4-11 15:17
看样子那个Farfli取得很直白

火绒特征是这样的（）

[可疑文件] 可疑exe文件×1

本帖子中包含更多资源

本帖子中包含更多资源