Downloader 2x

显示全部楼层 · 发表于 2024-5-11 20:48:23

本帖最后由 UNknownOoo 于 2024-5-11 20:53 编辑

衍生物：https://wwt.lanzouq.com/iTSDH1yfdhgh

显示全部楼层 · 发表于 2024-5-11 20:51:08

本帖最后由 1094947421 于 2024-5-11 20:56 编辑

红伞旧miss，毒霸miss，衍生物也都miss
5分钟后：

显示全部楼层 · 发表于 2024-5-11 20:52:50

显示全部楼层 · 发表于 2024-5-11 21:05:43

360 下载保护MISS 上传沙箱云 QVM报了

显示全部楼层 · 发表于 2024-5-11 21:10:03

elastic defend kill all

显示全部楼层 · 发表于 2024-5-11 21:13:05

360 miss

显示全部楼层 · 发表于 2024-5-11 21:20:28

1094947421 发表于 2024-5-11 20:51
红伞旧miss，毒霸miss，衍生物也都miss
5分钟后：

斯...

显示全部楼层 · 发表于 2024-5-11 21:40:39

显示全部楼层 · 发表于 2024-5-11 22:14:34

病毒名称：Backdoor/Farfli.lo
病毒ID：3426B3280D51D1CE
虚拟地址：0x0000000010000000
映像大小：136KB
是否完整映像：否
数据流哈希：9d1f303d
操作结果：已处理
进程ID：616
操作进程：C:\Users\2024\Documents\xqbg.exe
操作进程命令行：C:\Users\2024\Documents//xqbg.exe
父进程ID：4080
父进程：C:\Users\2024\Desktop\Downloader\50000美股条样板可以测试活跃.xlsx_2024_05_11_17_30.exe
父进程命令行："C:\Users\2024\Desktop\Downloader\50000美股条样板可以测试活跃.xlsx_2024_05_11_17_30.exe"

显示全部楼层 · 发表于 2024-5-12 01:32:16

本帖最后由 GDHJDSYDH 于 2024-5-12 01:36 编辑

EIS扫描Downloaders miss all，沙箱内运行自退，衍生物扫描miss all，沙箱内运行miss

[病毒样本] Downloader 2x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源