Shellcode 1x

显示全部楼层 · 发表于 2024-5-5 15:15:33

本帖最后由 Fadouse 于 2024-5-5 17:07 编辑

https://s.threatbook.com/report/ ... 553a41b77b3c4c85dd0
https://wormhole.app/jzOXq#E6AnKCBS5Kr7pT2EkH1tnw解压密码:threatbook
主文件分析：

server.bin分析：

https://www.virustotal.com/gui/f ... zM6MTcxNDg5MzI3NA==

C&C 222.186.21.30

ESET ML/Augur
ManageEngine DeepAV

纯萌新，出现错误请谅解

显示全部楼层 · 发表于 2024-5-5 15:20:04

BD Kill
Gen:Adware.Heur.Mint.Elex.1

显示全部楼层 · 发表于 2024-5-5 15:26:41

火绒6.0
病毒名称：Backdoor/Farfli.bo
病毒ID：D054CE08A1374E02
虚拟地址：0x0000000010000000
映像大小：68.0KB
是否完整映像：否
数据流哈希：518e23f2
操作结果：已处理
进程ID：5216
操作进程：C:\Users\WDAGUtilityAccount\Desktop\免杀2.exe
操作进程命令行："C:\Users\WDAGUtilityAccount\Desktop\免杀2.exe"
父进程ID：3904
父进程：C:\Windows\explorer.exe
父进程命令行：C:\Windows\Explorer.EXE

显示全部楼层 · 发表于 2024-5-5 15:33:14

卡巴 miss

显示全部楼层 · 发表于 2024-5-5 16:31:58

Trellix Endpoint Security kill

显示全部楼层 · 发表于 2024-5-5 16:33:15

360miss

显示全部楼层 · 发表于 2024-5-5 16:47:50

智量kill

显示全部楼层 · 发表于 2024-5-5 17:33:03

AhnLab V3 Internet Security 9.0 miss

显示全部楼层 · 发表于 2024-5-5 17:33:13

红伞

显示全部楼层 · 发表于 2024-5-5 17:56:53

784696777 发表于 2024-5-5 15:33
卡巴 miss

你是扫描还是双击

[病毒样本] Shellcode 1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块